一、跨国侵犯公民个人信息构成犯罪吗
跨国侵犯公民的个人信息是构成犯罪的，我国公民在国外侵犯公民个人信息，最高可判三年以下有期徒刑，根据《中华人民共和国刑法》第七条：中华人民共和国公民在中华人民共和国领域外犯本法规定之罪的，最高刑为三年以下有期徒刑的，可以不予追究。中华人民共和国国家工作人员和军人在中华人民共和国领域外犯本法规定之罪的，最高刑为三年以下有期徒刑的。
二、侵犯公民个人信息罪的构成要件
(一)、行为主体
根据最高人民法院、最高人民检察院、公安部《关于依法惩处侵害公民个人信息犯罪活动的通知》，出售、非法提供公民个人信息罪的犯罪主体，除国家机关或金融、电信、交通、教育、医疗单位的工作人员之外，还包括在履行职责或者提供服务过程中获得公民个人信息的商业、房地产业等服务业中其他企事业单位的工作人员。
(二)、行为内容
本罪的行为方式主要包括有出售行为和提供行为。在分析两者之前，首先应当明确何为“公民个人信息”。
1、公民个人信息的认定
根据最高人民法院、最高人民检察院、公安部《关于依法惩处侵害公民个人信息犯罪活动的通知》，公民个人信息包括公民的姓名、年龄、有效证件号码、婚姻状况、工作单位、学历、履历、家庭住址、电话号码等能够识别公民个人身份或者涉及公民个人隐私的信息、数据资料。由于我国目前尚未制定出台个人信息保护法，因而如何确定个人信息的概念和范围是一个重要问题。公民个人信息是指公民个人不愿为一般普通社会公众所知并对公民个人有保护价值的信息。
2、出售行为
“出售”是指将自己掌握的公民信息卖给他人，自己从中牟利的行为。有学者认为:“出售是一种有偿转让行为，行为人具有明确的获利目的，在获利意图支配下，获利较少或者还没有来得及获利的，不影响出售的认定”。
(三)、责任形式
本罪的主观是故意，即行为人在获取公民个人信息之后故意进行侵害行为，但是行为人侵害个人信息的目的各不相同，有仅供自己使用的，有为了进行商业推销的，也有为了用于实施其他犯罪活动的。
由于网络信息的发达，很多跨国诈骗分子利用网络平台侵害公民个人信息，根据情节的轻重，通常可处以三年以下有期徒刑，并且进行罚款，情节非常严重的，导致公民合法权益受到侵害的，可处以三年以上七年以下有期徒刑，并且进行一定数额的罚款。
