情節嚴重的成立侵犯公民個人信息罪。民法典規定公民的個人信息受法律保護，刑法規定侵犯公民個人信息，情節嚴重的成立侵犯公民個人信息罪。

《中華人民共和國民法典》

第一千零三十四條 自然人的個人信息受法律保護。個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。個人信息中的私密信息，適用有關隱私權的規定；沒有規定的，適用有關個人信息保護的規定。

第一千零三十五條 處理個人信息的，應當遵循合法、正當、必要原則，不得過度處理，并符合下列條件：1、征得該自然人或者其監護人同意，但是法律、行政法規另有規定的除外；2、公開處理信息的規則；3、明示處理信息的目的、方式和范圍；4、不違反法律、行政法規的規定和雙方的約定。個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等。

《中華人民共和國刑法》 第二百五十三條之一 違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規定從重處罰。竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規定處罰。單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。