侵犯个人信息罪一般判三年以下有期徒刑或拘役，如果主动退赔、情节轻微或者有自首表现，可能免于起诉。比如有人偷了别人手机号卖钱，如果及时退钱给受害者，法院可能不判刑。免于起诉不是不处理，而是通过行政处罚解决。

为啥这样判？根据大前年全国法院数据，侵犯个人信息案件里，有12%的人因为主动退赔或自首被免诉。比如北京某案例，小张偷了5000条个人信息，后来赔了受害者3万块，法院觉得他认错态度好，就免了刑。再比如广州有个大学生，把同学信息卖给外包公司，后来主动投案并退回所有违法所得，也得了缓刑。这说明只要退钱、认错、配合调查，就有机会不坐牢。不过要是信息量特别大，比如超过1万条，或者涉及贩卖牟利，基本都会判实刑。法院更看重你有没有积极补救，而不是一开始犯没犯错。