非法获取公民个人信息适用法律主要为《中华人民共和国刑法》第二百五十三条之一，即侵犯公民个人信息罪。以下是对该法律规定的详细解读：

1. 罪名定义：

   • 侵犯公民个人信息罪，指的是违反国家有关规定，通过窃取或以其他非法方式获取、出售或提供公民个人信息的行为。

2. 行为表现：

   • 非法获取：包括但不限于窃取、购买、收受、交换等方式，如黑客攻击、恶意软件、网络钓鱼等。
   • 出售或提供：违反国家有关规定，将在履行职责或提供服务过程中获得的公民个人信息出售或提供给他人。

3. 公民个人信息范围：

   • 包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等能够单独或与其他信息结合识别特定自然人身份或反映其活动情况的各种信息。

4. 法律责任：

   • 情节严重的，如非法获取、出售或提供大量公民个人信息，或造成严重后果的，将面临三年以下有期徒刑、拘役或者管制，并处或者单处罚金的处罚。
   • 情节特别严重的，如造成被害人死亡、重伤、精神失常或被绑架等严重后果，或数量、数额达到“情节严重”标准十倍以上的，将面临三年以上七年以下有期徒刑，并处罚金的处罚。

5. 加重情节：

   • 在履行职责或提供服务过程中获得的公民个人信息被出售或提供的，将从重处罚。

6. 单位犯罪：

   • 如果单位犯此罪，将对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员依法进行处罚。

综上所述，非法获取公民个人信息是一项严重的刑事犯罪，法律对此有着明确的禁止性规定和严厉的惩罚措施。为了保护公民的隐私权和信息安全，我们应当严格遵守相关法律法规，不得非法获取、出售或提供公民个人信息。如果你或你身边的人遇到了相关问题，建议及时向我咨询，以获取准确的法律帮助，维护自己的合法权益。