利用他人身份信息查询隐私的行为，通常构成违法，可能面临民事赔偿、行政处罚甚至刑事责任，具体后果需结合行为方式、目的及损害后果综合判断。以下从法律定性、违法后果、实务建议三个角度展开分析：

一、法律定性：该行为可能涉及多重违法

1. 侵犯公民个人信息罪（刑事风险）
   根据《刑法》第253条之一，若通过非法手段获取、出售或提供他人身份信息（如姓名、身份证号、行踪轨迹等），且达到“情节严重”标准（如信息数量达50条以上，或违法所得超5000元），可能构成该罪，最高可处7年有期徒刑。
   例：通过黑客手段入侵系统获取他人信息后出售，或利用职务便利（如银行、医院工作人员）泄露信息，均可能触犯此罪。

2. 侵犯人格权（民事赔偿）
   根据《民法典》第1032-1033条，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私。若通过身份信息查询他人隐私（如住址、财产状况、婚姻状况等），可能构成对隐私权的侵害，需承担停止侵害、赔礼道歉、赔偿损失等民事责任。
   例：未经同意查询他人开房记录并散布，可能被要求赔偿精神损害抚慰金。

3. 违反《个人信息保护法》（行政处罚）
   根据《个人信息保护法》第10条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息。若行为未达刑事标准，但违反该法，可能面临警告、没收违法所得、罚款（最高5000万元或上一年度营业额5%）、暂停业务或吊销许可证等行政处罚。
   例：企业未经同意收集用户身份证号用于营销，可能被监管部门处罚。

二、违法后果：根据情节轻重分层处理

1. 民事层面

   • 赔偿范围：包括直接损失（如因隐私泄露导致的财产损失）和间接损失（如精神损害抚慰金）。
     
   • 举证责任：受害者需证明行为人实施了侵权行为（如查询记录）、自身隐私被泄露、损害后果（如名誉受损）及因果关系。
     例：甲因乙泄露其行踪导致被骚扰，可要求乙赔偿医疗费、误工费及精神损害抚慰金。

2. 行政层面

   • 处罚对象：主要针对企业或单位，但个人若大规模非法处理信息也可能被处罚。
     
   • 处罚标准：根据违法情节（如信息数量、用途、是否获利）确定罚款幅度，情节严重的可吊销许可证。
     例：某APP非法收集用户身份证号，被网信办罚款200万元并责令整改。

3. 刑事层面

   • 立案标准：需同时满足“非法手段+情节严重”（如信息数量、违法所得、用途等）。
     
   • 量刑规则：
     
     • 基本刑：3年以下有期徒刑或拘役，并处或单处罚金；
       
     • 情节特别严重（如数量达500条以上，或造成重大损失）：3-7年有期徒刑，并处罚金。
       例：丙通过黑客手段获取500条他人身份证号并出售，获利2万元，可能被判3年有期徒刑。

三、实务建议：如何避免法律风险？

1. 对个人：

   • 勿因好奇或报复心理查询他人隐私，即使未获利也可能构成侵权；
     
   • 若发现自身信息被泄露，立即固定证据（如查询记录、传播截图）并报警或起诉。

2. 对企业：

   • 收集、使用个人信息需遵循“合法、正当、必要”原则，并取得用户明确同意；
     
   • 建立信息保护制度，定期审计数据使用情况，防止内部人员泄露。

3. 特殊情形：

   • 若因执法、诉讼等合法目的需要查询他人信息，需严格依据法定程序（如法院调查令、警方协助函）；
     
   • 亲属间查询（如父母查询子女行踪）需以“保护未成年人利益”为限，且不得侵犯隐私核心领域（如性取向、健康状况）。

总结：利用身份信息查询隐私的行为，轻则承担民事赔偿，重则面临行政处罚或刑事责任。若您或他人涉及此类纠纷，建议立即停止行为并咨询专业律师，评估具体风险及应对方案。