在网上传播他人身份证照片可能构成侵犯公民个人信息罪，具体判几年需根据情节严重程度来判定。以下是对此问题的详细分析：
一、法律定性
根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。这里的“公民个人信息”，包括但不限于姓名、身份证号码、联系方式、住址、账号密码、财产状况、行踪轨迹等。身份证照片作为包含公民身份证号码等关键信息的载体，其传播同样可能构成侵犯公民个人信息罪。
二、量刑标准
侵犯公民个人信息罪的量刑标准主要依据情节的严重程度来判定，具体分为以下几个档次：
情节严重：
- 处三年以下有期徒刑或者拘役，并处或者单处罚金。
- 情节严重的情形包括但不限于：出售或者提供行踪轨迹信息，被他人用于犯罪的；知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；违法所得五千元以上的；将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；以及其他情节严重的情形。
情节特别严重：
- 处三年以上七年以下有期徒刑，并处罚金。
- 情节特别严重的情形通常涉及数量巨大、后果严重或手段特别恶劣等，如非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五百条以上的；非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五千条以上的；非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五万条以上的；数量未达到上述标准，但是按相应比例合计达到有关数量标准的；违法所得五万元以上的；以及其他情节特别严重的情形。
三、具体应用
在网上传播他人身份证照片，如果达到上述情节严重或情节特别严重的标准，就可能构成侵犯公民个人信息罪，并面临相应的刑事处罚。具体判几年，需要由法院根据案件的具体情况，如传播的数量、范围、造成的后果、被告人的主观恶性等因素进行综合判断。
四、建议与提醒
- 增强法律意识：不要随意在网上传播他人的个人信息，包括身份证照片等敏感信息。
- 及时采取措施：如果发现自己的身份证照片被他人非法传播，应立即报警并寻求法律帮助。
- 保护个人信息：在日常生活中，要注意保护自己的个人信息，避免泄露给不必要的人或机构。
如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。