第2种观点： 根据《中华人民共和国刑法》二百五十三条之一侵犯公民个人信息罪。违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。一、侵犯公民个人信息罪如何判刑？非法盗用他人信息的行为不仅在道德上是需要受到谴责的，而且在法律层面上也是有相关规定的，非法盗用他人信息会有法律对其进行制裁，构成侵犯公民个人信息罪的，会处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。《刑法修正案（九）》将“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”整合为“侵犯公民个人信息罪”，扩大了犯罪主体和侵犯个人信息行为的范围。二、个人信息包括哪些？自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：（一）征得该自然人或者其监护人同意，但是法律、行规另有规定的除外；（二）公开处理信息的规则；（三）明示处理信息的目的、方式和范围；（四）不违反法律、行规的规定和双方的约定。
第3种观点： 法律主观：1、法律。分为有权可以设定的和必须行使权力进行设定的两方面。全国和它的常委会制定的法律，可以设定各种行政处罚。但 人身自由 的行政处罚，只能由法律设定。2、行规。分为它可以自主设定的处罚种类和同法律设定的行政处罚的关系两方面。制定的行规，可以设定除人身自由以外的行政处罚。如果法律对违法行为已经 作出行政处罚 规定，行规需要作出具体规定的，不得超出法律规定的给予行政处罚的行为、种类和幅度的范围。3、 地方性法规 。分为它可以自主设定的处罚种类和同上位法律、行规设定的行政处罚的关系两方面。有权地方制定的地方性法规可以设定除人身自由、吊销 企业营业执照 以外的行政处罚。如果法律、行规对违法行为已经作出行政处罚规定，地方性法规需要作出具体规定的，不得超出法律、行规规定的给予行政处罚的行为、种类和幅度的范围。4、部门规章。分为它可以自主设定的处罚种类和同上位法律、行规设定的行政处罚的关系两方面。部门规章可以在法律、行规规定的给予行政处罚的行为、种类和幅度的范围内作出具体规定。尚未制定法律、行规的，可以设定警告或一定数量罚款的处罚，罚款的限额由规定。5、地方规章。分为它可以自主设定的处罚种类和同上位法律、法规设定的行政处罚的关系两方面。地方规章可以在法律、法规规定的给予行政处罚的行为、种类和幅度的范围内作出具体规定。这里的法规包括行规和地方性法规。尚未制定法律、法规的，地方规章对违反行政管理秩序的行为，可以设定警告或一定数量罚款的行政处罚。罚款的限额由省、自治区、直辖市常委会规定。 行政处罚法 规定，除法律、法规和规章以外的其他规范性文件不得 设定行政处罚 。