犯侵犯公民个人信息罪按照法律规定，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

法律依据：《刑法》第二百五十三条，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

一、公民个人信息的解释

公民个人信息《解释》第1条就阐明了何为公民个人信息，保护公民个人信息的实质在于保护其包括隐私权在内的人身权利，所以经过处理无法识别特定自然人，或者可能反映自然人活动情况，但与特定自然人无直接关联的都不属于公民个人信息，同样，资源或应当向社会公开的信息，不属于＂公民个人信息＂

第一条刑法第二百五十三条之一规定的公民个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

不过在具体案件中还是会对公民个人信息的主体是否限于中国公民、公民个人信息是否包括公开信息、公民个人信息的关联程度等问题产生争议．

二、情节严重和特别严重的区分

情节严重和情节特别严重

《解释》第5条具体规定了情节严重的标准，具体而言要考察受侵害信息类型和数量、违法所得额、犯罪主体身份、信息用途以及犯罪主体身份；而情节特别严重在考察侵害信息类型和数量、违法所得额外，还要考察犯罪后果以及因果关系。

值得注意的是，本罪作为情节犯，如果不被认定为情节严重和情节特别严重的话，或不认定为犯罪，本次中信银行泄露池子的个人信息也面临这个问题，由于只有他自己的信息被泄露所以似乎难以通过这一项审查，当然这件事社会舆论讨论，也可以从这一点论证。