构成侵犯公民个人信息罪，可处三年以下有期徒刑或者拘役，并处或者单处罚金。
相关法律规定：
《刑法》第二百五十三条之一 【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
个人信息和隐私是或具有交叉关系、或互异、或包含的两个概念。隐私是指不被公众所知的，具有私密性。个人信息则是一个不可能进行周延的概念。从世界各国立法例来看，对个人信息的称谓并不一致，有的采用“个人资料”，有的采用“个人隐私”。目前主流的理论和观点认为，只要不是向不特定的社会 公众公布，主体在将自己的某种个人信息向特定个人或群体披露后，对其他个人或群体仍然享有隐私权，如果其他人未经许可擅自公布其个人信息的，仍然构成隐私侵权。
1、该信息的主体为自然人;
2、该信息与其自然人主体有切身的利 益关系，如关系到个人尊严、个人的社会生存利益;
3、该信息具有隐私性;
即在法律的层面上，探讨个人信息与 隐私范围的话，应该承认受法律保护的个人信息应该是具有某种程度的隐私性、分别受相关不同阶层的法律的保护。
个人信息 应该选择一种合理、科学的方法进行定义。欧洲多数立法针对个人数据(如欧盟1995年《数据保护指令》规定：“个人数据是指，与一个身份已被识别或者可被 识别的自然人相关的任何信息。”)其采取的是抽象概括的方式，较为宽泛。该方法在法律认定时可能造成相当难度，所以在抽象概括的方式下，再进行列举较为合理。
根据刑法中的规定，我们知道一般侵犯个人信息罪怎么判了，此时也是需要结合实际的犯罪情节，对罪犯量刑处罚才能做到罪刑相适应。按照《刑法》中关于此罪的量刑标准，构成侵犯个人信息罪的最高只能对罪犯处7年有期徒刑，不过可以同时判处罚金。
延伸阅读：
