任何组织和个人不得窃取或者以其他非法方式获取公民个人电子信息，不得出售或者非法向他人提供公民个人。

你的表述中存在内容缺失，完整的法律规定是：任何组织和个人不得窃取或者以其他非法方式获取公民个人电子信息，不得出售或者非法向他人提供公民个人电子信息。这一规定出自《中华人民共和国网络安全法》第四十四条，是我国保护公民个人信息的核心条款之一。

该条款明确了两种违法行为的法律边界：一是非法获取，包括窃取、骗取、胁迫、购买等未经允许获取个人电子信息的行为；二是非法提供，涵盖出售、交换、共享等形式的信息流转。这里的“个人电子信息”包括但不限于身份证号、手机号、住址、消费记录、生物识别信息等可识别特定自然人的数据。

法律对这类行为的打击力度持续强化。根据《刑法》第二百五十三条之一，情节严重的非法获取、出售个人信息行为可构成“侵犯公民个人信息罪”，最高可处七年有期徒刑并处罚金。2021年《个人信息保护法》进一步细化了“合法、正当、必要”的信息处理原则，要求组织或个人处理信息需取得个人同意，且不得过度收集。

现实中，常见的违法场景包括：APP超范围收集用户通讯录、电商平台泄露消费者购物数据、黑客窃取社交账户信息后贩卖等。例如2023年某电商平台数据泄露案中，超过10万条用户收货信息被非法出售，涉案人员最终被追究刑事责任。

保护个人信息不仅是法律要求，也是数字时代的基本权利。当发现个人信息被非法获取或出售时，公民可向网信部门、公安机关举报，或通过法律途径要求侵权方承担民事责任。在使用网络服务时，留意隐私政策、定期修改密码、限制非必要权限，都是预防信息泄露的有效措施。技术与法律的双重防线，正在共同构筑个人信息的安全屏障。