侵犯公民个人信息到案自首能够减轻处罚吗？

首先来了解一下什么是自首。根据《中华人民共和国刑法》第六十七条规定，犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。

对于侵犯公民个人信息罪而言，如果实施了侵犯公民个人信息的行为后自首，是有可能获得从轻或者减轻处罚的机会的。这是法律基于鼓励犯罪分子主动归案、如实交代罪行，节约司法资源等多方面考虑作出的规定。

比如，张三非法获取、出售公民个人信息，构成侵犯公民个人信息罪，在案发前主动到公安机关投案，并如实讲述了自己的犯罪行为，这种情况就符合自首的条件。在后续量刑时，法院就会考虑他自首的情节，在原本该判处的刑罚基础上，有可能从轻或者减轻处罚。

不过，这里说的是“可以”从轻或减轻处罚，不是“应当”。法院会综合全案情况进行判断，包括犯罪行为的严重程度、造成的后果、自首的动机等。如果犯罪情节本身特别严重，即使有自首情节，从轻或减轻处罚的幅度也可能有限。

同时，侵犯公民个人信息罪本身也有不同的量刑档次。违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役 ，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。所以，最终是否能减轻处罚以及减轻的程度，要根据具体案件事实和法律规定来确定。