结论：获取公民信息但没有提供和出售的情况下，若情节严重，仍然可能构成犯罪，即侵犯公民个人信息罪。

详细分析：

1. 法律规定与犯罪构成：

   • 根据《中华人民共和国刑法》第二百五十三条之一的规定，不仅出售或提供公民个人信息可能构成犯罪，非法获取公民个人信息同样可能触犯法律。该法条明确指出，窃取或者以其他方法非法获取公民个人信息的，将依照出售或提供公民个人信息的规定处罚。
   • 从犯罪构成的角度来看，侵犯公民个人信息罪侵犯的客体是公民个人身份信息的安全和公民身份管理秩序。客观方面表现为行为人以窃取、收买等方法大肆收集公民个人信息，且情节严重的行为。此罪的犯罪主体为一般主体，单位也可以构成本罪。在主观方面，行为人需具有故意。

2. 非法获取个人信息的定义与方式：

   • 非法获取公民个人信息的方式多种多样，包括但不限于窃取、网络侵入、购买、收受、交换等。此外，在履行职责、提供服务过程中收集公民个人信息后，违规处理或提供给他人之外的违规使用行为，也属于非法获取。
   • 例如，某公司员工私自将工作中收集到的客户个人信息大量下载留存，即使没有出售或提供给他人，也可能构成非法获取公民个人信息，若情节严重，则可能构成犯罪。

3. 情节严重的判断标准：

   • 在司法实践中，“情节严重”的判断是一个综合考量的过程，主要依据信息数量、信息类型、营利数额、信息用途、危害后果以及获取手段等六个方面。
   • 具体来说，如果非法获取的个人信息数量较大，涉及公民核心敏感信息（如身份证号、银行卡号、行踪轨迹、通信内容、征信信息、财产信息等），或者导致公民遭受重大经济损失、人身安全受到严重威胁等情况，一般会被认定为情节严重。

4. 法律后果：

   • 若非法获取公民个人信息且情节严重，将受到法律的制裁。根据《中华人民共和国刑法》第二百五十三条之一的规定，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

建议与提醒：

• 无论是个人还是企业，在收集和使用公民个人信息时，都必须严格遵守相关法律法规，确保个人信息的合法性和安全性。
• 未经允许，不得擅自收集、使用或泄露他人个人信息。企业应建立健全个人信息保护制度，加强员工培训和监管，防止个人信息泄露和滥用。
• 个人也应提高信息安全意识，谨慎处理自己的个人信息，避免不必要的泄露风险。若发现自己的个人信息被非法获取或使用，应及时向公安机关报案，维护自己的合法权益。

如有任何关于侵犯公民个人信息罪或其他法律问题的疑问，可以直接向我咨询，我会为你提供专业的法律解答。