信息控制者窃取或者以其他方法非法获取公民个人信息的，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；
情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
法律规定，信息收集者、控制者不得泄露、篡改其收集、存储的个人信息；
未经被收集者同意，不得向他人非法提供个人信息，但是经过加工无法识别特定个人且不能复原的除外。

《民法典》第一千零三十八条
信息收集者、控制者不得泄露、篡改其收集、存储的个人信息；
未经被收集者同意，不得向他人非法提供个人信息，但是经过加工无法识别特定个人且不能复原的除外。
信息收集者、控制者应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄露、篡改、丢失；
发生或者可能发生个人信息泄露、篡改、丢失的，应当及时采取补救措施，依照规定告知被收集者并向有关主管部门报告。