个人信息侵权主要属于侵犯公民个人信息罪的范畴，其类型可以从信息内容和行为方式两个维度进行分类：
一、按信息内容分类
敏感个人信息类：
- 这类信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹及不满十四周岁未成年人的个人信息。这些信息一旦泄露或被非法使用，极易导致人格尊严受损或人身、财产安全受到威胁。例如，黑客窃取医院患者医疗健康信息数据库，对患者造成严重影响，就属于此类侵权。
一般个人信息类：
- 这类信息涵盖姓名、性别、出生日期、电话号码、电子邮箱地址、通信地址等基本信息。虽然敏感性相对较低，但大量收集和滥用同样可能带来骚扰、诈骗等风险。比如，商家非法收集消费者信息后频繁发送推销短信和电话，就侵犯了消费者的一般个人信息。
二、按行为方式分类
非法获取型：
- 行为表现：通过网络黑客技术、钓鱼网站、问卷调查、办会员卡等不正当手段窃取或骗取公民个人信息；或在履行职责、提供服务过程中违规收集信息。例如，黑客攻击数据库窃取用户信息，或通过非法渠道购买他人通讯录，都属于非法获取型侵权。
非法出售、提供型：
- 行为表现：将掌握的公民个人信息出售给他人，或未经同意提供给第三方，可能出于经济利益或其他目的。如房产中介人员将客户信息出售给装修公司、医疗机构工作人员泄露患者病历信息等，均属于此类侵权。
非法使用型：
- 行为表现：在获取公民个人信息后，未经授权用于其他目的，如精准诈骗、骚扰、敲诈勒索、网络刷单、恶意营销等。例如，不法分子利用非法获取的公民身份信息进行盗刷等违法犯罪活动，就属于非法使用型侵权。
法律风险提示与建议：
- 任何非法获取、出售、提供或使用公民个人信息的行为都可能触犯法律，构成侵犯公民个人信息罪。因此，建议企业和个人在日常活动中严格遵守相关法律法规，加强信息安全保护意识，确保公民个人信息的合法、合规使用。
- 一旦发现个人信息被非法收集、使用或泄露，应及时采取措施维护自身合法权益，如向相关部门投诉、报警或寻求法律援助。
- 对于企业而言，应建立健全的信息安全管理制度，加强对员工的信息安全培训，防止因内部人员疏忽或故意行为导致的信息泄露事件。
如有更多关于个人信息侵权或其他法律问题，欢迎直接向我咨询。