商业银行工作人员违规查询或出售客户信息，若达到一定数量且情节严重，即可触发刑事处罚，构成侵犯公民个人信息罪。具体来说，根据相关法律法规及司法实践，以下情形将被认定为“情节严重”，从而可能面临刑事处罚：
涉及敏感信息的犯罪利用：
- 若工作人员出售或提供的行踪轨迹信息被他人用于犯罪活动，或者明知、应知他人将利用这些信息实施犯罪仍向其出售或提供，将构成情节严重。
数量标准：
- 非法获取、出售或提供行踪轨迹信息、通信内容、征信信息、财产信息等敏感信息达到五十条以上；
- 非法获取、出售或提供住宿信息、通信记录、健康生理信息、交易信息等可能影响人身、财产安全的其他公民个人信息达到五百条以上；
- 非法获取、出售或提供除上述两类信息外的其他公民个人信息达到五千条以上。
综合数量标准：
- 即使单项信息数量未达到上述具体标准，但若按相应比例合计达到有关数量标准，同样视为情节严重。例如，若同时涉及多种类型的信息，且总数达到或超过相应比例的综合标准，也可能构成犯罪。
经济利益与处罚历史：
- 违法所得达到五千元以上；
- 曾因侵犯公民个人信息受过刑事处罚或二年内受过行政处罚，再次非法获取、出售或提供公民个人信息的，也将被视为情节严重。
其他情节严重的情形：
- 包括但不限于以其他方式严重侵犯公民个人信息权益的行为，如通过非法手段获取大量信息并用于非法目的等。
法律后果：
对于犯侵犯公民个人信息罪的，法律将处以三年以下有期徒刑或者拘役，并处或者单处罚金。若情节特别严重，如涉及大量敏感信息、造成严重后果或多次违法等，则将面临三年以上七年以下有期徒刑，并处罚金的刑罚。
建议与提醒：
- 商业银行工作人员应严格遵守相关法律法规，保护客户信息安全，不得违规查询、出售或提供客户信息。
- 若发现有人违规操作，应及时向单位报告并配合调查，以避免自身陷入法律风险。
- 对于涉及客户信息安全的案件，建议及时咨询专业律师，以获取准确的法律建议和帮助。
如有任何关于金融诈骗辩护或客户信息保护方面的法律问题，欢迎直接向我咨询。