结论：超权限浏览公民个人信息，即使未下载未传播，也可能构成违法行为，并需承担相应的法律责任。具体责任需根据浏览行为的性质、情节以及造成的后果等因素综合判断。

法律背景与解释：

1. 违法行为认定：

   • 根据《中华人民共和国个人信息保护法》等相关法律法规，任何组织或个人在处理个人信息时，都必须遵循合法、正当、必要和诚信的原则，不得非法收集、使用、加工、传输他人个人信息，也不得非法买卖、提供或公开他人个人信息。
   • 超权限浏览公民个人信息，即使未下载未传播，也属于非法获取个人信息的行为，违反了上述法律法规的规定。

2. 法律责任分析：

   • 行政责任：根据违法行为的情节轻重，相关监管部门可能对违法行为人处以警告、罚款、没收违法所得、责令暂停或者终止提供服务等行政处罚。
   • 刑事责任：如果超权限浏览行为情节严重，如涉及大量个人信息、造成严重后果或具有其他恶劣情节，可能构成侵犯公民个人信息罪，依法应追究刑事责任。根据《中华人民共和国刑法》的相关规定，犯此罪的，可能面临有期徒刑、拘役或罚金等刑罚。
   • 民事责任：如果超权限浏览行为给个人信息主体造成了损害，如精神损害、财产损失等，违法行为人还可能需承担民事赔偿责任。

3. 情节与后果考量：

   • 在判断法律责任时，会综合考虑浏览行为的性质、情节以及造成的后果等因素。例如，浏览行为的持续时间、浏览的个人信息数量、是否利用浏览的信息进行了其他违法活动、是否对个人信息主体造成了实际损害等。

法律建议：

• 增强法律意识：任何组织或个人都应增强对个人信息保护的法律意识，严格遵守相关法律法规，不得非法获取、使用或传播他人个人信息。
• 加强内部管理：对于需要处理个人信息的组织，应建立健全内部管理制度，明确个人信息处理规则和流程，加强对员工的培训和管理，防止超权限浏览等违法行为的发生。
• 及时采取措施：如果发现超权限浏览等违法行为，应立即停止并采取措施消除影响，如删除浏览记录、向监管部门报告等，以减轻可能承担的法律责任。

可能后果示例：

• 假设某公司员工超权限浏览了公司客户的大量个人信息，但未下载或传播。如果该行为被公司发现并报告给监管部门，监管部门可能对该员工处以警告或罚款的行政处罚。
• 如果该员工不仅超权限浏览了个人信息，还利用这些信息进行了其他违法活动，如诈骗、敲诈勒索等，那么该员工可能面临刑事责任的追究。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。