违法获取个人信息的处理方式需根据行为性质、情节严重程度及法律后果综合判断，主要分为民事赔偿、行政处罚、刑事追责三种路径。以下结合具体场景展开说明：
一、民事赔偿：被侵权人可主张权利
若违法获取个人信息行为侵害了公民的民事权益（如隐私权、名誉权），被侵权人有权依据《民法典》第1034条、第1182条要求侵权人承担民事责任，具体包括：
- 停止侵害：要求侵权人立即停止收集、使用、传播个人信息的行为；
- 赔偿损失：若因信息泄露导致财产损失（如诈骗损失）或精神损害（如名誉受损），可主张赔偿实际损失或精神损害抚慰金；
- 赔礼道歉：通过公开声明等方式消除影响、恢复名誉。
典型场景：某公司未经用户同意，将用户手机号、地址等信息出售给第三方用于营销，用户可起诉要求公司删除信息、赔偿损失并公开道歉。
二、行政处罚：监管部门介入调查
若违法获取个人信息行为违反《个人信息保护法》《网络安全法》等行政法规，网信、公安等部门可对侵权人处以行政处罚，具体包括：
- 警告、罚款：对单位处100万元以下罚款，对直接负责的主管人员和其他责任人员处1万元以上10万元以下罚款；情节严重的，可处5000万元以下或上一年度营业额5%以下罚款；
- 没收违法所得：对通过违法获取信息牟利的，没收违法所得；
- 责令整改、暂停业务：要求限期整改，甚至暂停相关业务、停业整顿。
典型场景：某APP违规收集用户面部特征、指纹等生物识别信息，被网信部门责令限期删除信息、罚款50万元，并暂停新用户注册30天。
三、刑事追责：构成犯罪的严厉制裁
若违法获取个人信息行为达到《刑法》第253条之一规定的“侵犯公民个人信息罪”标准，将面临刑事处罚，具体包括：
- 量刑标准：
- 情节严重：处3年以下有期徒刑或拘役，并处或单处罚金；
- 情节特别严重：处3年以上7年以下有期徒刑，并处罚金。
- “情节严重”的认定：
- 出售或提供行踪轨迹信息被用于犯罪；
- 知道或应当知道他人利用个人信息实施犯罪仍出售、提供；
- 非法获取、出售或提供行踪轨迹、通信内容、征信、财产信息50条以上，或住宿、通信、健康生理、交易信息500条以上，或其他信息5000条以上。
典型场景：某犯罪团伙通过黑客攻击获取10万条公民银行卡信息并出售，主犯被判处有期徒刑5年，并处罚金20万元。
实务建议：如何应对违法获取个人信息行为？
- 固定证据：保存信息泄露的证据（如短信、邮件、聊天记录），记录侵权时间、方式、内容；
- 及时报警：若涉嫌刑事犯罪，立即向公安机关报案；
- 投诉举报：向网信、公安等部门投诉（如12321网络不良与垃圾信息举报受理中心）；
- 法律诉讼：通过民事诉讼主张权利，或申请行政机关介入调查。
若您或身边人遇到类似问题，可直接向我咨询具体应对方案，我会结合证据情况、行为性质等为您详细分析。