答：是的，虽然一般情况下行为人违法《个人信息保护法法》只需承担民事侵权和行政处罚的责任，但违法行为符合一定的条件并达到一定程度，也可能构成《刑法》第二百三十五条规定的侵犯公民个人信息罪，其法律后果是行为人可能被判处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
根据刑法及其相关的司法解释规定，1第二百五十三条之一 【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。2017年最高人民法院 最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释 第二条 违反法律、行政法规、部门规章有关公民个人信息保护的规定的，应当认定为刑法第二百五十三条之一规定的“违反国家有关规定”。 构成侵犯公民个人信息罪的必须全部包括以下三个必要条件：
第一个条件是该行为属于以下三类行为中的一种：第一类是提供类型，包括向向他人提供、出售个人信息；第二类是收集类型，包括以窃取、利用履行职务提供服务等方式收集个人信息；第三类是获取类型，包括购买、交换和收取个人信息的行为。
第二个条件是前述的提供、收集和获取个人信息的行为违反国家有关规定，包括《个人信息保护法》、《个人信息出境标准合同办法》、《数据出境安全评估办法》、《电信和互联网用户个人信息保护规定》、《儿童个人信息网络保护规定》、《互联网个人信息安全保护指南》、以及其他的国家级法律法规部门规章等。
第三个条件是前述违反国家有关规定的行为构成“情节严重”。情节严重包括以下情形之一：1）违反个人信息相关国家规定获利5000元以上的；2）曾经因侵犯公民个人信息被刑事处罚或行政处罚，再次有前述提供收集获取的违法行为的；3）向他人提供行踪轨迹被用于犯罪或明知他人利用个人信息用于犯罪还提供个人信息的；4）非法获取或提供行踪轨迹、通信内容、征信信息、财产信息五十条以上的（但在履行职务或提供服务中实施行为的只需达到25条）；5）非法获取或提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的（但在履行职务或提供服务中实施行为的只需达到250条）；6）非法获取或者提供其他种类的公民个人信息五千条以上的（但在履行职务或提供服务中实施行为的只需达到2500条）。2 2017年最高人民法院 最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释 第五条
因此，在中国的外国公司的职员或经理如果没有办理个人信息出境的登记而向境外母公司提供其他人的财产信息、短信内容25条的，就可能构成犯罪。但只要外国公司尽快办理备案登记就应当可以做到合规，就不会存在违反《个人信息保护法》甚至是出现情节严重而承担刑事责任的问题。
在中国的私家侦探业务很可能就属于犯罪行为，因为其通常会提供被跟踪对象的行踪轨迹。商业调查行为包括律师在执行法院判决时获取被执行自然人的财产信息，也很可能属于犯罪，因为其获得相关的银行账号和财产信息达到25条即到达犯罪门槛。但一般的网站平台、服务软件app如果在收集注册会员的过程中明确承诺了不违法使用个人信息，且会员属于自愿提供个人信息的，通常不会构成犯罪。
王东律师执业20余年，是科讯律所创办人，主要从事商法，包括劳动法、商法、公司法、知识产权法等，能以流利英语沟通。王东律师以其专业、细心和善良赢得了客户的尊重和信任。