根据中华人民共和国《》第253条规定，非法获取公民个人信息，情节严重的，最高可判7年，并处；情节特别严重的，最高可判刑10年或，并处罚金。

【法律分析】

个人信息保护是现代社会普遍关注的问题，如何保护好自己的个人信息成为了每个人都需要注意的事项。而非法获取、出售、泄露他人个人信息的行为将会涉及到刑法的惩罚。我国《刑法》第253条规定非法获取公民个人信息，情节较轻的，处三年以下有期徒刑或者，并处或者单处罚金；情节较重的，处三年以上七年以下有期徒刑，并处罚金；情节特别严重的，处七年以上有期徒刑，并处罚金或者。而什么样的情况才算是“情节特别严重”呢？一般来说，具备以下条件之一即可1. 非法获取的个人信息数量巨大，或者影响范围广；2. 出售、提供或者泄露的个人信息造成严重后果，如被用于实施诈骗、侵犯他人权益等；3. 涉及到国家安全、公共安全等方面。因此，非法获取公民个人信息罪最高可判7年有期徒刑，并处罚金；情节特别严重的，最高可判刑10年或无期徒刑，并处罚金。

【法律依据】

《中华人民共和国刑法》
第二百五十三条之一　【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。