侵犯公民个人信息，并非只有买卖行为才构成犯罪，非法获取、出售或提供公民个人信息，且情节严重的，均将受到法律的制裁。以下从多个角度为你详细分析：

法律规定与犯罪构成

根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，将受到刑事处罚。同时，该法条也明确规定，窃取或者以其他方法非法获取公民个人信息的，同样依照前款规定处罚。这意味着，侵犯公民个人信息罪的构成，不仅限于出售或提供行为，非法获取行为同样可能触犯法律。从犯罪构成的角度来看，此罪侵犯的客体是公民个人身份信息的安全和公民身份管理秩序，客观方面表现为行为人以窃取、收买等方法大肆收集公民个人信息，且情节严重的行为。

非法获取个人信息的定义与方式

非法获取公民个人信息，包括但不限于窃取、网络侵入、购买、收受、交换等方式。此外，在履行职责、提供服务过程中收集公民个人信息后，违规处理或提供给他人之外的违规使用行为，也属于非法获取。例如，某公司员工私自将工作中收集到的客户个人信息大量下载留存，就可能构成非法获取公民个人信息。这种行为同样可能触犯法律，即使没有进一步的出售或提供行为。

情节严重的判断标准

在司法实践中，“情节严重”的判断是一个综合考量的过程，主要依据信息数量、信息类型、营利数额、信息用途、危害后果以及获取手段等六个方面。具体来说，如果非法获取、出售或者提供的个人信息数量较大，涉及公民核心敏感信息（如身份证号、银行卡号、行踪轨迹、通信内容、征信信息、财产信息等），或者导致公民遭受重大经济损失、人身安全受到严重威胁等情况，一般会被认定为情节严重。这意味着，即使没有买卖行为，只要非法获取的个人信息数量大、类型敏感或造成了严重后果，同样可能构成犯罪。

合法收集与使用个人信息的重要性

鉴于侵犯公民个人信息罪的严重性，企业和个人在收集和使用个人信息时，必须严格遵守相关法律法规。未经允许，不得擅自收集、使用或泄露他人个人信息。企业应建立健全个人信息保护制度，加强员工培训和监管，确保个人信息的合法性和安全性。个人也应提高信息安全意识，谨慎处理自己的个人信息，避免不必要的泄露风险。

总结与建议：侵犯公民个人信息罪是一项严重的犯罪行为，无论是否涉及买卖行为，只要非法获取、出售或提供个人信息且情节严重，都将受到法律的严厉制裁。因此，我建议你务必严格遵守相关法律法规，确保个人信息的合法收集和使用。如果你或你身边的人遇到了相关法律问题，可以直接向我咨询，我会根据你的具体情况提供专业的法律建议。