一、非法获取公民个人信息罪量刑
　　刑法第二百五十三条
　　邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。
　　犯前款罪而窃取财物的，依照本法第二百六十四条的规定定罪从重处罚。
　　国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。(编者备注：本条是出售、非法提供公民个人信息罪，注意，本条有犯罪主体限制，必须是以上条文中规定的相关单位或相关单位的工作人员，这个是跟非法获取公民个人信息罪的主要区别点。)
　　窃取或者以其他方法非法获取上述信息，情节严重的，依照前款的规定处罚。(编者备注：这条才是非法获取公民个人信息罪。本条的非法获取可以延伸得比较广，例如使用计算机手段破解上述信息，利用其它方式骗取上述信息等。这点通常也是律师辩护时的发挥空间。)
　　单位犯前两款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
　　编者备注：对应这条法文最大争议点在于什么样的信息属于公民个人信息，目前没有权威解释，在对于这一点的认定上，通常由各地法院自行对这个点进行裁定。大家在网上查到的大多是学者自己对这条的看法，不具备权威性。这个词条原版编辑有点坑爹，另说明下，条文来源是刑法2011年修订版，编者2013年5月留。
　　刑法修正案九：十七、将刑法第二百五十三条之一修改为：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
　　“违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
　　“窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
　　“单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”
　　二、非法获取公民个人信息罪取保候审可以吗?
　　根据《刑法》第二百五十三条，“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”可以得出，侵犯公民个人信息罪的法定刑是三年以上七年以下有期徒刑。
　　取保候审的申请是有条件的，满足以下几个条件才可以取保候审：
　　1、可能判处管制、拘役或者独立适用附加刑的;
　　2、可能判处有期徒刑以上刑罚，采取取保候审不致发生社会危险性的;
　　3、患有严重疾病、生活不能自理，怀孕或者正在哺乳自己婴儿的妇女，采取取保候审不致发生社会危险性的;
　　4、羁押期限届满，案件尚未办结，需要采取取保候审的。
　　侵犯公民个人信息罪的行为人满足以上条件时是可以取保候审的。
　　三、非法获取公民个人信息罪中的“非法手段”怎么界定?
　　1.公民个人信息的内涵及特征
　　修正案没有对公民个人信息作出界定。有人认为，公民个人信息包括：姓名、职业、职务、年龄、婚姻状况、学历、专业资格、工作经历、家庭住址、电话号码、信用卡号码、指纹、网上登录账号、密码等能够识别公民个人身份的信息。笔者认为，随着科技水平的进步，个人社会活动空间的拓展，个人信息的内容会更加丰富，采用列举式的方法显然无法穷尽。从内涵上看，公民个人信息指反映公民个人生理及身份特征、社会生活经历及家庭、财务状况，也包括公民在社会生活过程中取得、采用的个人识别代码。从外延上看，具有以下特征：
　　(1)与公民个人直接相关，能够反映公民的局部或整体特点;或是一经取得、使用即具有专属性。前者如公民的出生日期、指纹等，后者如身份证编号、家庭住址等。
　　(2)具有法律保护价值。公民个人信息承载了公民的个体特征，甚至各项权利，如果任由他人泄露、获取，必然导致公民时刻处于可能遭受侵害的危险状态。
　　(3)公民个人信息的保护不以信息所有人请求为前提。除非基于维护国家利益、公共利益的需要或信息所有人的意愿，任何组织和个人均无权泄露、获取其个人信息。
　　2.非法手段的认定
　　“窃取或者以其他方法非法获取”是该罪构成中的客观方面要素。何为“非法获取”?法条采用了枚举加兜底的方式表述。“窃取”的特征在于利用权利人不知，秘密占为己有;“其他方法”法律无法穷尽，但应当与窃取具有相当的社会危害性，适用同一刑法评价标准。从窃取的特征分析，非法手段至少应当具备以下特点：
　　一是违背了信息所有人的意愿或真实意思表示;
　　二是信息获取者无权了解、接触相关公民个人信息;
　　三是信息获取的手段违反了法律禁止性规定或社会公序良俗。
　　3.情节严重的认定
　　依修正案，窃取或者以其他方法非法获取公民个人信息，情节严重的，方可追究刑事责任。但何为“情节严重”，尚无明确的规定可循。从立法背景看，近年来，公民信息广为泄露，网络上出现了公开兜售各类公民个人信息的广告，社会上甚至出现了搜集、出售公民个人信息的“专业户”，对公民个人隐私及人身、财产安全构成了严重威胁。因此，利用刑罚手段保护公民的个人信息安全实属必要。但刑罚手段有其特殊的适用范围，并非一切非法获取公民信息的行为均应受到刑罚处罚。