侵犯公民个人信息罪如何判刑，法律上是怎么规定的？

侵犯公民个人信息罪，简单来说，就是非法获取、出售或者提供公民个人信息，严重侵犯到公民个人信息安全和隐私的一种犯罪行为。

《中华人民共和国刑法》第二百五十三条之一对其判刑有明确规定。一般情况下，如果情节严重，会处三年以下有期徒刑或者拘役，并处或单处罚金。这里说的“情节严重”，包括出售或者提供行踪轨迹信息，被他人用于犯罪的；知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的等等情况。

要是情节特别严重，那就要处三年以上七年以下有期徒刑，并处罚金。比如非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的等情况，就可能被认定为“情节特别严重”。

还有，如果是单位犯这个罪，对单位要判处罚金，同时对其直接负责的主管人员和其他直接责任人员，依照前面的规定处罚。这就是说单位不能随便侵犯公民个人信息，不然也要承担法律后果。

另外，如果是将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。这是因为这种利用职务便利侵犯公民个人信息的行为性质更恶劣。 总之，法律对侵犯公民个人信息罪的判刑是为了保护公民个人信息安全，维护社会秩序。