非法窃取公民个人信息并盗刷个人账户资金的行为，将同时触犯侵犯公民个人信息罪和盗窃罪，需承担刑事责任，具体处罚需结合案件情节综合判定。以下从法律定性、量刑标准、追责程序三个维度展开分析：

一、法律定性：两罪并罚的依据

根据《刑法》第253条之一（侵犯公民个人信息罪）与第264条（盗窃罪），若行为人同时实施以下行为，将构成两罪：

1. 非法获取公民个人信息：通过窃取、收买、非法提供等方式获取他人身份证号、银行卡号、密码等敏感信息；
   
2. 利用信息盗刷资金：使用窃取的信息，通过伪造银行卡、网络支付等手段转移他人账户内资金。
   

典型案例：行为人通过黑客攻击获取某电商平台用户数据，后利用用户银行卡信息盗刷10万元，既构成侵犯公民个人信息罪，又构成盗窃罪。

二、量刑标准：两罪如何分别处罚

1. 侵犯公民个人信息罪

• 基础情节：处3年以下有期徒刑或拘役，并处或单处罚金；
  
• 加重情节：
  
  • 情节特别严重（如信息数量达500条以上、违法所得5万元以上，或造成重大经济损失、恶劣社会影响），处3-7年有期徒刑，并处罚金；
    
  • 若窃取的信息被用于其他犯罪（如诈骗、敲诈勒索），将作为量刑从重情节。
    

2. 盗窃罪

• 基础情节：
  
  • 数额较大（如1000-3000元以上）：处3年以下有期徒刑、拘役或管制，并处或单处罚金；
    
  • 数额巨大（如3万-10万元以上）：处3-10年有期徒刑，并处罚金；
    
  • 数额特别巨大（如30万-50万元以上）：处10年以上有期徒刑或无期徒刑，并处罚金或没收财产。
    
• 加重情节：
  
  • 多次盗窃、入户盗窃、携带凶器盗窃等，即使未达数额标准，也可能构成犯罪；
    
  • 若盗刷资金用于非法活动（如赌博、贩毒），将进一步加重处罚。
    

3. 数罪并罚规则

根据《刑法》第69条，若两罪均成立，法院将分别量刑后合并执行，最终刑期可能在两罪刑期之和以下、较高刑期以上。例如：

• 侵犯公民个人信息罪判3年，盗窃罪判5年，合并执行可能为5-8年；
  
• 若两罪均属“情节特别严重”，合并执行可能达10年以上。

三、追责程序：从立案到判决的关键步骤

1. 刑事立案：
   
   • 受害者需第一时间报警，提供盗刷记录、信息泄露证据（如异常登录提醒、短信验证码等）；
     
   • 公安机关将立案侦查，通过技术手段追踪资金流向、锁定嫌疑人。
     
2. 证据固定：
   
   • 关键证据包括：窃取信息的工具（如黑客软件）、盗刷交易记录、嫌疑人供述、证人证言等；
     
   • 若信息泄露源头为某企业（如电商平台），受害者可同时主张民事赔偿。
     
3. 量刑协商：
   
   • 嫌疑人若认罪认罚、积极退赃，可从轻处罚；
     
   • 若拒不认罪或存在累犯情节，将面临更严厉处罚。
     

四、实务建议：如何降低损失与风险

1. 对受害者：
   
   • 立即挂失银行卡、修改密码，联系银行冻结账户；
     
   • 保存所有盗刷记录、报警回执，作为后续维权证据；
     
   • 若信息泄露源于企业过失，可同步向市场监管部门投诉或提起民事诉讼。
     
2. 对嫌疑人：
   
   • 尽早委托律师介入，争取从轻情节（如自首、立功）；
     
   • 若盗刷资金已挥霍，需通过家属退赔以减少量刑幅度。
     

总结：此类案件需结合信息泄露数量、盗刷金额、主观恶性等综合判定刑期，建议受害者及时报警并保留证据，嫌疑人则应积极配合调查以争取从宽处理。如有进一步疑问，可直接向我咨询具体案件细节。