针对非法获取个人信息的起诉问题，核心结论是：您可以通过民事诉讼、刑事控告或行政投诉三种途径维护自身权益，具体选择取决于侵权行为的性质、后果及您的诉求。以下是详细说明：

1. 民事诉讼：主张侵权赔偿

• 适用场景：若个人信息被非法获取后，导致您遭受经济损失（如诈骗、财产损失）或精神损害（如名誉受损、隐私泄露引发的焦虑），可向法院提起民事侵权诉讼。
• 操作步骤：
  1. 固定证据：收集侵权证据，包括但不限于：
     • 非法获取信息的行为记录（如短信、邮件、聊天记录）；
     • 信息泄露的源头证明（如网站、APP的违规操作记录）；
     • 损失证明（如银行流水、医疗记录、心理咨询费用单据）。
  2. 确定被告：明确侵权主体（如公司、个人或网络平台），若涉及第三方（如数据贩卖者），可一并列为被告。
  3. 起诉立案：向被告住所地或侵权行为地法院提交起诉状，附证据材料，主张停止侵害、赔偿损失、赔礼道歉等。
• 法律依据：《民法典》第1034条（个人信息保护）、第1182条（侵权责任赔偿）。

2. 刑事控告：追究刑事责任

• 适用场景：若非法获取个人信息的行为涉嫌犯罪（如侵犯公民个人信息罪），可向公安机关报案，要求追究刑事责任。
• 操作步骤：
  1. 判断是否构成犯罪：根据《刑法》第253条之一，以下行为可能构成犯罪：
     • 非法获取、出售或提供行踪轨迹、通信内容、征信信息等敏感信息50条以上；
     • 非法获取、出售或提供其他个人信息500条以上；
     • 违法所得5000元以上；
     • 曾因同类行为受过处罚又实施的。
  2. 报案材料：向公安机关提交控告书、证据材料（如前述民事证据），并配合调查。
  3. 后续程序：若公安机关立案，案件将进入刑事诉讼流程，您可作为被害人参与诉讼，主张附带民事赔偿。

3. 行政投诉：要求行政处罚

• 适用场景：若侵权主体为网络平台、公司等机构，且其行为违反《个人信息保护法》《网络安全法》等行政法规，可向网信办、公安网安部门等行政机关投诉。
• 操作步骤：
  1. 提交投诉材料：包括侵权事实说明、证据材料、侵权主体信息（如公司名称、网址）。
  2. 行政处理：行政机关将调查并可能对侵权方作出警告、罚款、责令整改等处罚。
  3. 结果利用：行政处罚决定可作为民事诉讼或刑事控告的证据。

补充建议

• 优先固定证据：无论选择哪种途径，证据是关键。建议通过公证、截图、录音等方式及时保存证据。
• 综合维权：可同时启动民事诉讼、刑事控告和行政投诉，形成多维度压力。
• 法律援助：若经济困难，可向当地法律援助中心申请免费律师协助。

如有进一步疑问或需要具体操作指导，可直接向我咨询，我会结合您的实际情况提供详细方案。