犯法。收集公民个人信息的行为本身就是涉嫌侵犯公民个人信息罪。收集公民个人信息,构成犯罪的判刑标准一般是三年以下有期徒刑或拘役,公民个人信息罪根据规定收集公民征信信息,财产信息500条以上的,将有可能被判处三到千年不等有期徒刑。