跨境电商收集、使用和保存公民的个人信息都必须符合相关法律法规的要求，如《网络安全法》规定，网络运营者不得收集与其提供的服务无关的个人信息，收集个人信息时必须明示使用的目的、方式和范围，并经被收集者同意。如果违反这些规定，将被处以警告、没收违法所得、罚款等行政处罚，情节严重的，会被处以暂停相关业务、停业整顿、关闭网站、吊销许可证或营业执照等处罚。

而《个人信息保护法》规定，违反规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。情节严重的将面临更严重的惩罚。

我国《刑法》中对侵犯公民个人信息的行为是做了定罪处罚的，罪名就是“侵犯公民个人信息罪”。《刑法》规定，对严重侵犯公民个人信息的人处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。个人信息罪中“情节严重”的认定目前尚无司法解释作出规定。实践中一般从出售、提供、获取的公民个人信息的数量、次数、获利金额、手段、持续时间、动机目的、危害后果等多个方面综合判定情节是否严重。