侵犯个人信息的行为主要依据《中华人民共和国刑法》第二百五十三条之一进行认定和处罚。以下是对该问题的详细解答：

一、法律条款

《中华人民共和国刑法》第二百五十三条之一明确规定：

违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

二、侵犯个人信息的具体行为

侵犯个人信息的行为多种多样，包括但不限于：

1. 非法收集：未经信息主体明确同意，通过不正当手段（如私自安装设备偷录、钓鱼网站诱骗等）收集他人个人信息。
2. 非法出售、提供：将合法或非法获取的个人信息转卖给第三方以谋取利益，或在履行职责、提供服务过程中将获得的公民个人信息出售或提供给他人。
3. 非法获取：通过技术手段或利用系统漏洞，突破信息安全防护措施，侵入他人的信息系统获取个人信息，或通过购买、收受、交换等方式非法获取公民个人信息。
4. 违规公开：在没有正当理由和合法授权的情况下，公开他人个人信息，如在网上公开他人的身份证号码、电话号码、家庭住址等敏感信息。
5. 超范围使用：信息收集者超出与信息主体约定的使用范围使用个人信息，如某APP在用户注册时声明仅用于特定服务，但后续却将用户信息用于其他商业目的。

三、情节严重与情节特别严重的认定

根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，非法获取、出售或者提供公民个人信息的数量是判断情节是否严重或特别严重的重要依据。具体来说：

• 情节严重：若涉及行踪轨迹信息、通信内容、征信信息、财产信息等敏感信息五十条以上，或其他可能影响人身、财产安全的公民个人信息五百条以上，又或是除上述两类信息外的其他公民个人信息五千条以上，均可能被认定为“情节严重”。
• 情节特别严重：数量达到上述标准的十倍以上，则可能被认定为“情节特别严重”。

四、法律后果

• 情节严重：可能面临三年以下有期徒刑或者拘役，并处或者单处罚金的处罚。
• 情节特别严重：可能面临三年以上七年以下有期徒刑，并处罚金的处罚。

五、实际案例与法律应用

以您提到的“侵犯个人信息达到一定数量”为例，如果涉及的公民个人信息数量明显超过了司法解释中规定的“情节严重”的标准，如7000条（且不属于敏感信息类别中的最低标准但已超过其他类别五千条的标准），那么通常会被认定为“情节严重”，可能面临三年以下有期徒刑或者拘役，并处或者单处罚金的处罚。如果这些信息属于敏感信息类别，且数量达到或超过五十条，或者属于可能影响人身、财产安全的公民个人信息且数量达到或超过五百条，那么可能面临更严厉的刑罚，即三年以上七年以下有期徒刑，并处罚金。

六、建议与防范措施

1. 增强个人信息保护意识：谨慎处理自己的个人信息，避免在不必要的情况下泄露。
2. 仔细阅读相关条款和政策：在使用互联网服务时，了解个人信息将被如何收集和使用。
3. 定期检查和更新隐私设置：确保个人信息的安全。
4. 及时举报并寻求法律援助：如发现个人信息被泄露或滥用，应及时向相关部门举报。

总之，侵犯个人信息的行为受到法律的严格制裁。如果您或您身边的人遇到了此类问题，或者有任何关于侵权纠纷、合同纠纷、法律顾问方面的疑问，都可以直接向我咨询，我会根据您的具体情况提供详细的法律建议。