在公司构成侵犯公民个人信息罪的情况下，员工是否构成犯罪以及如何判刑，确实是一个复杂且需要细致分析的问题。以下是我根据相关法律知识和实践经验，为您提供的详细解答：
一、员工是否构成犯罪的基本判断
不知情且未参与：
- 如果员工对公司侵犯公民个人信息的行为毫不知情，且未参与任何相关活动，那么该员工不构成犯罪，无需承担刑事责任。
知情并参与：
- 如果员工知情并参与了公司的侵犯公民个人信息行为，那么其是否构成犯罪以及判刑的轻重，将取决于其在犯罪中的具体角色、行为以及情节的严重程度。
二、员工在犯罪中的角色与判刑
主犯（直接负责的主管人员和其他直接责任人员）：
- 角色定位：主犯通常是在犯罪活动中起主要作用的人员，如策划、组织、积极推动等。
- 量刑标准：根据《刑法》第二百五十三条之一，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
从犯（一般员工）：
- 角色定位：从犯虽然知情并参与，但在犯罪活动中起次要或辅助作用。
- 量刑标准：根据《刑法》第二十七条，从犯应当从轻、减轻处罚或者免除处罚。具体量刑还需考虑犯罪行为的严重程度、员工的具体行为等因素。例如，如果员工只是按照上级指示执行了部分操作，且未直接获取或出售公民个人信息，那么其判刑可能会相对较轻。
三、判决时考虑的关键因素
犯罪行为的严重程度：
- 包括出售、非法提供、非法获取公民个人信息的数量、违法所得的数额以及引发的后果等。这些因素将直接影响判刑的轻重。
员工在案件中的角色：
- 是否为主管人员、是否直接参与、是主犯还是从犯等。角色定位是判断员工责任大小的重要依据。
员工的主观恶性：
- 是否故意参与犯罪、是否有悔罪表现、是否积极退赃等。主观恶性较小的员工，在判刑时可能会得到一定的从轻处理。
四、其他相关注意事项
单位犯罪：
- 如果公司的行为构成侵犯公民个人信息罪，单位本身也将面临罚金的处罚。这是对公司整体违法行为的惩罚。
民事责任：
- 如果员工的行为导致他人人身财产损害，除了刑事责任外，单位还可能需要承担特殊的侵权责任（属于民事责任范畴）。这意味着员工和公司都可能需要为受害者的损失承担赔偿责任。
五、总结与建议
公司侵犯公民个人信息罪中员工的判刑情况是一个复杂的问题，需要综合考虑多种因素。作为员工，应该增强法律意识，不参与任何违法犯罪活动。如果发现自己所在的公司存在侵犯公民个人信息的行为，应该及时向相关部门举报，以维护公民个人信息安全和社会秩序稳定。同时，也建议公司在日常运营中加强合规管理，确保员工行为符合法律法规要求，避免类似法律风险的发生。