获取公民个人信息后使用是否合法？

在我国，获取公民个人信息后使用的行为是否合法，需要根据具体情况来判断。

首先，我们来了解一下公民个人信息的概念。公民个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

《中华人民共和国民法典》第一千零三十七条规定，自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。这表明公民的个人信息受到法律的严格保护，任何组织或者个人获取和使用都需要遵循法律规定。

《中华人民共和国网络安全法》第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。也就是说，如果是网络运营者获取并使用公民个人信息，必须要遵循合法、正当、必要原则，并且要经过信息所有者的同意。

《中华人民共和国刑法》第二百五十三条之一规定了侵犯公民个人信息罪。违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

如果是合法获取公民个人信息，比如经过信息主体明确授权同意，并且使用目的和方式符合事先约定以及法律规定，那么使用行为通常是合法的。例如，在进行市场调研时，明确告知信息主体收集信息的目的、方式和范围，获得其同意后使用信息用于调研分析，且不泄露、不滥用这些信息，这种情况一般是合法的。但如果是非法获取公民个人信息，或者虽然合法获取但超出了约定的使用范围和目的，以及违反法律规定的其他使用情形，就可能构成违法甚至犯罪。比如将获取的个人信息用于诈骗、推销骚扰等非法活动，或者未经授权将信息提供给第三方等。

总之，获取公民个人信息后使用的行为是否合法，关键在于获取和使用的过程是否遵循了法律规定，是否经过了信息主体的同意，以及使用目的和方式是否正当、合法。