一、犯非法获取公民信息罪最多判几年？

1、犯非法获取公民信息构成犯罪最多会被判七年的有期徒刑、并处罚金。

《刑法》第二百五十三条之一

违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

2、《刑法》规定的公民个人信息包括包含自然人姓名、人脸识别信息、身份号码、户籍地址等多种个人信息。

（1）非法获取、出售或者提供居民身份证信息，情节严重的，依照《刑法》第二百五十三条之一第一款规定，构成侵犯公民个人信息罪。

（2）使用人脸识别技术处理的人脸信息以及基于人脸识别技术生成的人脸信息均具有高度的可识别性，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况，属于刑法规定的公民个人信息。行为人未经公民本人同意，未具备获得法律、相关部门授权等个人信息保护法规定的处理个人信息的合法事由，利用软件程序等方式窃取或者以其他方法非法获取上述信息，情节严重的，应依照侵犯公民个人信息罪定罪处罚。

二、侵犯个人信息的行为有哪些？

1、侵犯个人信息的行为包括非法出售户籍信息、手机定位、住宿记录等个人信息等。

如在微信朋友圈发布出售个人户籍、车辆档案、手机定位、个人征信、旅馆住宿等各类公民个人信息的广告，接单后通过微信向上家购买信息后加价出售。

2、此外，以下行为也属于侵犯个人信息：

（1）通过互联网非法购买、交换公民个人信息。如加入QQ群，通过购买、交换等方式获取大量车主、新生儿及其父母、小区业主等公民个人信息。

（2）非法提供住宿记录供他人查询牟利。如通过在不法网站下载的方式，非法获取宾馆住宿记录等公民个人信息，并上传至网站收费供他人查询宾馆住宿记录（显示姓名、身份证号、手机号码、地址、住宿时间等信息）。

（3）非法买卖网购订单信息。

（4）利用黑客手段窃取公民个人信息出售牟利。

3、“公民个人信息”是以电子或者其他方式能够识别特定自然人的身份、或者反映特定自然人活动情况的各种信息。

包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。“公民个人信息”既包括中国公民的个人信息，也包括外国公民和其他无国籍人的个人信息。

三、非法购买公民电话通话清单后又出售牟利的涉嫌犯侵犯公民个人信息罪吗？

1、非法购买公民电话通话清单后又出售牟利的涉嫌犯侵犯公民个人信息罪。

电话通话清单是电信部门电脑对某一电话主叫或被叫情况、对方电话号码、是否接通及通话时间起止等情况的实时记录，通过对一定时段内某一电话的通话记录进行分析，有可能发现该电话使用者的身份、经济状况、生活规律、与通话对方关，系等相关情况。因此，电话通话清单隐含着公民个人的某些信息。属于《刑法》第二百五十三条之一罪状中“公民个人信息”的范畴。

2、手机定位属于《刑法》保护的“公民个人信息”

手机定位属于动态信息，公民从事某些活动不希望被他人获悉时，因其所处具体方位与所从事的活动之间具有直接联系，一旦被他人获悉，其所从事的活动也就相当程度被暴露，损害其利益，故其所处具体的位置就具有明显的隐私性和权益性，属于刑法所保护的公民个人信息。此时，对公民的手机进行定位，就属于侵犯公民隐私的行为。在此情况下，行为人擅自对公民的手机进行定位，就属于侵犯公民隐私的行为。

《中华人民共和国刑法》（2020修正）：第二编　分则 第四章　侵犯公民人身权利、民主权利罪　　　　第二百五十三条之一　违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。\n违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。\n窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。\n单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。