非法获取个人信息是犯法的，且可能面临严重的法律后果。以下从不同角度为你详细分析：

一、法律定性

非法获取个人信息，不仅侵犯了公民的隐私权，还可能触犯《中华人民共和国刑法》中的侵犯公民个人信息罪。根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，可处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。对于窃取或者以其他方法非法获取公民个人信息的，同样依照前款规定处罚。

二、公民个人信息的范围

公民个人信息包括但不限于姓名、身份证号、联系方式、住址、账号密码、财产状况、行踪轨迹等能够识别特定自然人身份或活动情况的信息。这些信息一旦被非法获取或泄露，可能对公民的个人安全、财产安全乃至生命安全构成严重威胁。

三、情节严重的认定标准

在司法实践中，非法获取、出售或提供公民个人信息的行为，若满足以下情形之一，通常会被认定为“情节严重”：

1. 出售或提供行踪轨迹信息，被他人用于犯罪的；
2. 知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；
3. 非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；
4. 非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；
5. 非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；
6. 数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；
7. 违法所得五千元以上的；
8. 将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；
9. 曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；
10. 其他情节严重的情形。

四、法律责任

非法获取、出售或提供公民个人信息，不仅可能构成刑事犯罪，还违反了《中华人民共和国网络安全法》和《中华人民共和国个人信息保护法》的相关规定。行为人可能面临以下法律责任：

1. 刑事责任：根据犯罪情节的严重程度，可能被判处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
2. 行政责任：根据相关法律法规，行为人还可能面临行政罚款、拘留等行政处罚。
3. 民事责任：因侵犯公民个人信息导致他人遭受损失的，行为人还需承担民事赔偿责任。

五、实际案例与风险防范

在实际案例中，不乏有人因非法获取、出售或提供公民个人信息而受到法律制裁的例子。例如，电商平台员工非法获取并出售客户个人信息给诈骗分子，导致被害人财产损失，该员工最终因构成侵犯公民个人信息罪而受到刑事处罚。

为了避免类似风险，我建议你：

1. 增强法律意识：严格遵守法律法规，尊重并保护他人的个人信息，不得非法获取、出售或提供。
2. 加强个人信息保护：提高个人信息保护意识，妥善保管个人信息，避免泄露风险。定期检查和更新个人隐私设置，使用强密码，不随意透露个人信息。
3. 企业与机构责任：企业应加强内部管理，对员工进行法律培训，确保在处理客户信息时遵守法律规定，建立完善的信息安全管理体系。

如果你或你身边的人遇到了非法获取个人信息的问题，或者有任何关于侵权损害（人格权）方面的法律疑问，都可以直接向我咨询。我会根据你的具体情况，提供专业的法律意见和帮助。