非法获取他人个人信息是犯法的，可能构成侵犯公民个人信息罪，需依法承担刑事责任。以下从多个角度为你详细分析：

一、法律依据与罪名定义

根据《中华人民共和国刑法》第二百五十三条之一的规定，非法获取公民个人信息罪是指违反国家有关规定，窃取或以其他方法非法获取公民个人信息，并可能将其出售或提供给他人的行为。此罪行不仅涵盖了直接窃取信息的行为，还包括通过购买、收受、交换、委托调查等其他非法手段获取信息的情形。特别是当这些信息来源于国家机关或金融、电信、交通、教育、医疗等单位在履行职责或服务过程中获得的公民个人信息时，将依法从重处罚。

二、公民个人信息的范畴

公民个人信息指的是以电子或其他方式记录的，能够单独或与其他信息结合识别特定自然人身份或反映其活动情况的各种信息。这包括但不限于姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况以及行踪轨迹等。

三、非法获取行为的认定

1. 窃取：指通过秘密手段，如黑客技术侵入计算机系统，盗取存储的公民个人信息。
2. 其他方法：这是一个兜底条款，涵盖了除窃取之外的所有非法获取手段，如利用工作便利私自拷贝、下载单位系统中的信息，或通过互联网购买、交换、委托调查等方式获取。

四、情节严重的判断标准

司法实践中，判断情节是否严重，通常考虑以下几个因素：

• 非法获取信息的数量：如非法获取特定类型的公民个人信息达到一定数量。
• 信息的用途：如用于诈骗等违法犯罪活动。
• 造成的后果：如导致公民遭受重大经济损失、人身安全受到严重威胁或造成恶劣社会影响。

五、法律责任与处罚

犯此罪的，将面临三年以下有期徒刑或者拘役，并处或者单处罚金的处罚。若情节特别严重，则可能面临三年以上七年以下有期徒刑，并处罚金的严厉惩罚。对于单位犯罪，还将对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员依法处罚。

六、实际案例与警示

以张三为例，他通过黑客技术侵入某电商平台数据库，非法获取大量用户个人信息，并将其出售给不法商家用于推销产品，导致用户频繁接到骚扰电话，部分用户甚至遭受诈骗损失。张三的行为构成了侵犯公民个人信息罪，受到了法律的严惩。

七、法律建议

1. 提高个人信息保护意识：不轻易泄露个人信息，特别是在网络环境中，要注意保护个人隐私。
2. 加强信息安全管理：相关单位应建立健全信息安全制度，防止信息泄露和被非法获取。
3. 及时举报：一旦发现非法获取公民个人信息的行为，应及时向有关部门举报，共同维护个人信息安全和社会秩序。

如果你或你身边的人遇到了非法获取他人个人信息的情况，或者有任何关于刑事辩护、经济犯罪、公司犯罪、走私犯罪、取保候审、律师会见等方面的法律问题，都可以直接向我咨询，我会为你提供专业、全面的法律帮助。