若侵犯公民个人信息行为不构成犯罪，通常适用的是《中华人民共和国治安管理处罚法》中的相关规定。具体来说，可以依据该法第四十二条进行处罚，以下是对此问题的详细分析：

1. 法律依据：

   • 《中华人民共和国治安管理处罚法》第四十二条明确规定了对于侵犯公民个人信息行为的行政处罚。该条款指出，有下列行为之一的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款，其中就包括“偷窥、偷拍、窃听、散布他人隐私的”行为，虽然该条款未直接提及“侵犯公民个人信息”，但散布他人隐私往往与侵犯公民个人信息紧密相关，且在实际执法中，对于不构成犯罪的侵犯公民个人信息行为，常依据此条款进行处罚。更直接相关的是，若将“侵犯公民个人信息”行为理解为非法获取、非法提供或非法使用公民个人信息，且情节轻微不构成犯罪的，该行为同样可能因违反治安管理秩序而受到处罚，具体处罚依据可能涉及对个人信息保护原则的违反及造成的社会危害程度，在实务中会结合具体情况适用《治安管理处罚法》的相关条款，尤其是当行为表现为散布、泄露等造成他人隐私受损时。

2. 处罚情形：

   • 处罚的轻重会根据行为的情节严重程度来决定。如果行为情节较轻，可能会受到五日以下拘留或者五百元以下罚款的处罚；如果情节较重，则可能会受到五日以上十日以下拘留，并可以并处五百元以下罚款。

3. 实际应用：

   • 在实际执法过程中，公安机关会根据具体案情，如侵犯个人信息的数量、手段、后果等因素，综合判断行为的严重程度，并据此作出相应的行政处罚决定。

4. 与其他法律的衔接：

   • 需要注意的是，如果侵犯公民个人信息的行为情节严重，构成了犯罪，那么将不再适用《中华人民共和国治安管理处罚法》，而是会依据《中华人民共和国刑法》的相关规定进行刑事处罚。这体现了法律对于不同严重程度的侵犯公民个人信息行为的分层处理原则。

建议：

• 对于公民个人而言，应增强个人信息保护意识，不随意泄露自己的个人信息，同时也不非法获取、使用或散布他人的个人信息。
• 如果发现自己的个人信息被侵犯，应及时向公安机关报案，维护自己的合法权益。
• 对于企业或组织而言，应建立健全个人信息保护制度，加强员工培训，防止因管理不善导致公民个人信息泄露。

如有任何关于侵犯公民个人信息行为的法律疑问或需要进一步的法律帮助，请直接向我咨询。