不正当获得个人信息的处理方式需根据行为性质、后果严重程度及主体身份，分情况采取民事、行政或刑事手段，具体如下：

1. 民事责任：主张侵权赔偿
   若行为人通过窃取、购买、胁迫等非法手段获取他人个人信息（如姓名、身份证号、联系方式、行踪轨迹等），侵犯了公民的隐私权或个人信息权益，受害者可依据《民法典》第1034条、第1165条要求行为人承担停止侵害、赔礼道歉、赔偿损失等责任。

   • 关键点：需证明行为人存在过错（如故意或重大过失）、个人信息被非法获取的事实，以及因侵权导致的实际损失（如精神损害、财产损失）。
     
   • 示例：某公司非法购买用户信息用于营销，用户可起诉要求删除信息、赔偿精神损失费。
     

2. 行政责任：举报并接受处罚
   若行为人违反《个人信息保护法》第10条（禁止非法收集、使用、加工、传输他人个人信息），受害者可向网信部门、公安部门举报，由行政部门责令改正、没收违法所得，并处警告、罚款（对单位最高可处5000万元或上一年度营业额5%的罚款，对个人最高可处10万元罚款）。

   • 关键点：行政处罚需以“情节严重”为前提（如获取信息数量大、多次违法、造成严重后果），但举报本身无门槛，行政部门会主动调查。
     
   • 示例：某APP非法收集用户面部信息，被网信部门罚款并责令限期整改。
     

3. 刑事责任：追究刑事犯罪
   若行为人通过不正当手段获取个人信息，且达到“情节严重”标准（如获取信息50条以上、违法所得5000元以上，或造成被害人死亡、重伤、精神失常等严重后果），可能构成《刑法》第253条之一的侵犯公民个人信息罪，处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

   • 关键点：需证明行为人主观上“明知”或“应知”信息来源非法，且客观上实施了非法获取、出售或提供行为。
     
   • 示例：某黑客入侵医院系统窃取患者病历信息并出售，被判处四年有期徒刑。
     

行动建议：

• 若您是受害者，优先固定证据（如保存聊天记录、转账记录、信息泄露的证明），再根据损害程度选择民事起诉、行政举报或刑事报案；
  
• 若您是企业或机构，需立即停止非法收集行为，主动删除已获取的信息，并完善内部合规制度（如获得用户明确授权、加密存储信息），避免行政处罚或刑事风险。
  

如有具体场景或证据材料，可进一步向我描述，我会帮您分析法律风险及应对方案。