法律分析。个人非法获利1000元以上，单位非法获利5000元以上，构成非法获取公民个人信息罪。对情节严重的判断，应以客观危害为主，主观恶性为辅，从盈利金额、获取信息人数、信息用途、对被害人的影响等方面综合认定。一是利润金额。二是获取信息的次数。非法获取公民个人信息多次的，情节严重。在最高法院的司法解释中，多次一般指三次以上。因此，一年内非法获取公民个人信息三次以上，或者因非法获取公民个人信息被行政处罚两次，仍实施的，构成严重情节。三是信息用途。非法获取公民个人信息用于非法活动或者其个人信息用于非法活动的，构成严重情节。四是对受害者的影响。给公民造成巨大的经济损失或者严重影响公民个人正常生活甚至精神伤害的，构成严重情节。法律依据。《中华人民共和国刑法》。