一、侵犯公民个人信息罪供出合伙是不是能从轻处罚？

侵犯公民个人信息罪供出合伙能从轻处罚，非法获取公民个人信息罪是指以窃取或者其他方法非法获取国家机关或者金融、电信、交通、教育、医疗等单位在履行职责或者提供服务过程中获得的公民个人信息，情节严重的行为。

《刑法》

第二百五十三条【私自开拆、隐匿、毁弃邮件、电报罪；盗窃罪；出售、非法提供公民个人信息罪；非法获取公民个人信息罪】邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。

犯前款罪而窃取财物的，依照本法第二百六十四条的规定定罪从重处罚。

第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

二、公民个人信息包括哪些

最高人民法院、最高人民检察院、公安部《关于依法惩处侵害公民个人信息犯罪活动的通知》明确规定：“公民个人信息包括公民的姓名、年龄、有效证件号码、婚姻状况、工作单位、学历、履历、家庭住址、电话号码等能够识别公民个人身份或者涉及公民个人隐私的信息、数据资料。”

在司法实践中，法官对个人信息类型的认定主要包括：身份信息、财产信息、行联信息、通讯信息、交易信息、教育信息，等等。

侵犯公民个人信息犯罪的具体行为

1、违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的；

2、违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的；

3、窃取或者以其他方法非法获取公民个人信息的。

侵犯公民个人信息的行为只有社会危害性达到一定程度才会构成犯罪，

在侵犯公民个人信息罪中，行为严重到何种程度才构成犯罪或者说罪状中的“情节严重”应该如何理解，目前尚没有明确规定。

司法实践中，“情节严重”的判断主要集中在信息数量、信息类型、营利数额、信息用途、危害后果、获取手段等六个方面。

根据《刑法》的规定，侵犯公民个人信息罪的法定刑幅度有两个：三年以下有期徒刑或者拘役，并处或者单处罚金；三年以上七年以下有期徒刑，并处罚金。

在当代的社会，如果违反法律规定擅自的盗窃他人的公民个人信息，侵犯到公民个人信息的决定，那么是需要受到一定的处罚的，同时需要提醒大家注意的是，在被采取一定的措施之后，如果能够供出同伙，是属于可以从轻处罚的具体情形。

《中华人民共和国刑法》（2020修正）：第二编　分则 第三章　破坏社会主义市场经济秩序罪 第五节　金融诈骗罪　　　　第一百九十六条　有下列情形之一，进行信用卡诈骗活动，数额较大的，处五年以下有期徒刑或者拘役，并处二万元以上二十万元以下罚金；数额巨大或者有其他严重情节的，处五年以上十年以下有期徒刑，并处五万元以上五十万元以下罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处五万元以上五十万元以下罚金或者没收财产：\n（一）使用伪造的信用卡，或者使用以虚假的身份证明骗领的信用卡的；\n（二）使用作废的信用卡的；\n（三）冒用他人信用卡的；\n（四）恶意透支的。\n前款所称恶意透支，是指持卡人以非法占有为目的，超过规定限额或者规定期限透支，并且经发卡银行催收后仍不归还的行为。\n盗窃信用卡并使用的，依照本法第二百六十四条的规定定罪处罚。