一、侵犯公民個人資訊罪最高刑罰是多久？
違反國家有關規定，向他人出售或者提供公民個人資訊，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金;情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。
依修正案，竊取或者以其他方法非法獲取公民個人資訊，情節嚴重的，方可追究刑事責任。但何爲“情節嚴重”，尚無明確的規定可循。從立法背景看，近年來，公民資訊廣爲泄露，網絡上出現了公開兜售各類公民個人資訊的廣告，社會上甚至出現了蒐集、出售公民個人資訊的“專業戶”，對公民個人隱私及人身、財產安全構成了嚴重威脅。因此，利用刑罰手段保護公民的個人資訊安全實屬必要。但刑罰手段有其特殊的適用範圍，並非一切非法獲取公民資訊的行爲均應受到刑罰處罰。
非法獲取、出售或者提供公民個人資訊，具有下列情形之一的，應當認定爲《刑法》第二百五十三條之一規定的“情節嚴重”：
(一)出售或者提供行蹤軌跡資訊，被他人用於犯罪的;
(二)知道或者應當知道他人利用公民個人資訊實施犯罪，向其出售或者提供的;
(三)非法獲取、出售或者提供行蹤軌跡資訊、通信內容、徵信資訊、財產資訊五十條以上的;
(四)非法獲取、出售或者提供住宿資訊、通信記錄、健康生理資訊、交易資訊等其他可能影響人身、財產安全的公民個人資訊五百條以上的;
(五)非法獲取、出售或者提供第三項、第四項規定以外的公民個人資訊五千條以上的;
(六)數量未達到第三項至第五項規定標準，但是按相應比例合計達到有關數量標準的;
(七)違法所得五千元以上的;
(八)將在履行職責或者提供服務過程中獲得的公民個人資訊出售或者提供給他人，數量或者數額達到第三項至第七項規定標準一半以上的;
(九)曾因侵犯公民個人資訊受過刑事處罰或者二年內受過行政處罰，又非法獲取、出售或者提供公民個人資訊的;
(十)其他情節嚴重的情形。
實施前款規定的行爲，具有下列情形之一的，應當認定爲《刑法》第二百五十三條之一第一款規定的“情節特別嚴重”：
(一)造成被害人死亡、重傷、精神失常或者被綁架等嚴重後果的;
(二)造成重大經濟損失或者惡劣社會影響的;
(三)數量或者數額達到前款第三項至第八項規定標準十倍以上的;
(四)其他情節特別嚴重的情形。
二、侵犯公民個人資訊犯罪的具體行爲
1、違反國家有關規定，向他人出售或者提供公民個人資訊，情節嚴重的;
2、違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人資訊，出售或者提供給他人的;
3、竊取或者以其他方法非法獲取公民個人資訊的。
司法實踐中，“情節嚴重”的判斷主要集中在資訊數量、資訊類型、營利數額、資訊用途、危害後果、獲取手段等六個方面。
侵犯公民個人資訊罪情節特別嚴重情形的包括造成被害人死亡、重傷、精神失常;造成重大經濟損失或者惡劣社會影響等。公民的個人資訊爲本人所有，若不法分子從不正當的途徑取得公民的個人資訊是要承擔相應的法律責任的。除此之外，大家也要增加自我保護意識，必要時可以應當運用法律的武器來保護自已。
