侵犯公民个人信息罪自首后的量刑依据，主要依据《中华人民共和国刑法》第二百五十三条之一的规定，并结合自首情节进行综合考量。以下是对此问题的详细分析：

一、基础量刑标准

根据《中华人民共和国刑法》第二百五十三条之一：

1. 情节严重的情形：

   • 违反国家有关规定，向他人出售或者提供公民个人信息，若情节严重，将处三年以下有期徒刑或者拘役，并处或者单处罚金。
   • 情节严重的认定包括但不限于：出售或提供行踪轨迹信息被用于犯罪、明知他人利用信息进行犯罪而提供、非法获取或提供特定类型信息达到一定数量（如行踪轨迹、通信内容等五十条以上，住宿信息、通信记录等五百条以上）、违法所得五千元以上等情形。

2. 情节特别严重的情形：

   • 若情节特别严重，如造成被害人死亡、重伤、精神失常等严重后果，或造成重大经济损失、恶劣社会影响，或信息数量达到前述标准十倍以上等，将处三年以上七年以下有期徒刑，并处罚金。

二、自首情节的考量

自首是刑法中的一个重要量刑情节，根据《中华人民共和国刑法》第六十七条的规定，犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。

在侵犯公民个人信息罪中，如果犯罪嫌疑人自首，法院在量刑时会考虑这一情节，并可能根据具体情况对刑罚进行从轻或减轻处理。但需要注意的是，自首并不意味着可以完全免除刑罚，而是作为量刑时的一个考虑因素。

三、加重情节与从重处罚

1. 加重情节：

   • 对于在履行职责或提供服务过程中获得的公民个人信息，并出售或者提供给他人的，法律将从重处罚。这体现了法律对特定职业或服务提供者保护客户信息的更高要求。

2. 非法获取信息的处罚：

   • 窃取或者以其他方法非法获取公民个人信息的，同样依照上述规定进行处罚，体现了法律对非法获取个人信息行为的严厉打击。

四、单位犯罪的处理

若单位是犯罪主体，即单位犯侵犯公民个人信息罪的，将对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员依法处罚。这确保了单位和个人在保护公民个人信息方面的法律责任。

五、实际案例与法律适用

在实际案例中，法院会根据犯罪嫌疑人的具体行为、情节严重程度、自首情况等因素进行综合考量，以确定最终的刑罚。例如，如果犯罪嫌疑人自首且情节较轻，法院可能会选择从轻或减轻处罚；如果犯罪嫌疑人情节特别严重且没有自首等减轻情节，法院则可能会依法判处较重的刑罚。

总结与建议：

侵犯公民个人信息罪的量刑是一个综合考量犯罪情节、后果及行为人主观恶性的过程。自首作为量刑时的一个重要情节，会对最终的刑罚产生影响。但无论如何，保护公民个人信息是每个人的法律责任，任何侵犯公民个人信息的行为都将受到法律的严厉打击。如果您或您身边的人涉及此类问题，请直接向我咨询，我会根据具体情况提供详细的法律建议。