犯法。收集公民个人信息的行为本身就是涉嫌侵犯公民个人信息罪。收集公民个人信息，构成犯罪的判刑标准一般是三年以下有期徒刑或拘役，公民个人信息罪根据规定收集公民征信信息，财产信息500条以上的，将有可能被判处三到千年不等有期徒刑。