非法获取公民个人信息罪该如何处罚，有什么法律依据？

在现行法律中，非法获取公民个人信息罪已变更为侵犯公民个人信息罪。

简单来说，侵犯公民个人信息罪，就是指有人通过不正当手段，比如窃取等方式，获取公民个人信息，并且达到情节严重的程度，就构成此罪。这里的公民个人信息，包括我们的姓名、身份证号、电话号码、家庭住址等能识别我们个人身份的信息。

关于它的处罚，依据《刑法》第二百五十三条之一规定：一般情况下，情节严重的，会处三年以下有期徒刑或者拘役，并处或者单处罚金。要是犯罪情节特别严重的，那处罚会更重，会处三年以上七年以下有期徒刑，并处罚金。

还有一种情况，如果是在履行职责或者提供服务过程中获得的公民个人信息，然后出售或者提供给他人，这种情况下会依照前款规定从重处罚。

另外，如果是单位犯侵犯公民个人信息罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。比如某个公司非法获取大量客户信息并出售获利，公司会被处罚金，公司里负责此事的主管和相关工作人员也要承担相应法律责任。