一、侵犯公民个人信息罪的法律规定

贩卖公民个人信息构成侵犯公民个人信息罪，那么触犯了会受到什么处罚呢？根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。上述的一对情侣的行为，属于利用职务的便利获得公民个人信息，出售给他人，应按照法律规定从重处罚。

二、侵犯公民个人信息罪的认定要件

1、主体资格适格。行为人，也就是实施犯罪的那一对情侣，其中女方是从事金融工作的，她的主体资格适格，因为她从事某项工作、职业、活动时依照法律或者专业规定应当具备的相应的资质。

2、犯罪对象属于本单位在履行职权或公共服务职能中依法收集的个人信息。女方是金融公司负责进行贷款催收，掌握了大量客户姓名，联系方式等个人信息，于是利用职务之便，从公司邮箱下载公民个人信息。

3、客观上实施了出售或非法提供行为。女方将下载好的几万条公民个人信息通过男方以营利为目的在网上进行销售。

4、违反国家规定。贩卖公民个人信息的行为违反了《中华人民共和国刑法》第二百五十三条之一，侵犯公民个人信息罪的相关规定。

5、情节严重。依刑法修正案九来看，侵犯公民个人信息罪，情节严重的，可追究刑事责任。但是并没有明确的规定情节严重的范围认定。但是随着网络时代的进步，出现很多公民个人信息泄漏的情况；甚至还出现了专门收集，出售公民个人信息的人，对公民的个人信息构成了严重威胁。所以，利用刑罚手段来保护公民的个人信息是很有必要的。

6、行为人主观上故意。行为人主观上明知道出售公民个人信息会造成什么后果，还是以营利为目的，故意触犯法律；而不是出现工作上的错误导致公民个人信息泄漏。

三、何为非法获取？

1、违背了信息所有人的意愿或真实意思表示。每个公民都不愿意自己的信息泄漏，因为经常收到诈骗的电话或者信息；这些都还不算严重，更严重的是利用公民的个人信息去做一些违法的事情，然后警方找到自己，而真正的犯罪分子却逍遥法外。

2、信息获取者无权了解、接触相关公民信息。

3、信息获取的手段违反了法律禁止性规定或社会公序良俗。行为人将收集好的公民个人信息出售给他人的行为违反了法律禁止性规定；其行为也是道德所谴责的。