一、如何预防和防控个人信息在网上的泄露风险

可以采取以下措施：

1．谨慎使用网络：在使用网络时，需要谨慎处理个人信息，不要轻易打开来历不明的链接或下载不安全的附件。同时，需要关注网络钓鱼攻击，不要轻信来自未知来源的电子邮件或短信。

2．保护个人隐私：在公共场合使用网络时，需要谨慎保护个人隐私，如关闭手机WiFi功能，避免使用公共WiFi进行敏感操作，如登录银行账户、修改密码等。

3．定期更新密码：为了防止黑客利用密码进行攻击，需要定期更新密码，并确保密码的复杂性和安全性。

4．使用安全软件：安装杀毒软件和防火墙等安全软件，可以帮助防止恶意软件和病毒的入侵。

5．谨慎分享个人信息：在社交媒体上不要随意分享个人敏感信息，如家庭地址、电话号码等。

6．确认网站安全性：在使用网上银行或进行其他敏感操作时，需要确认网站的安全性，如查看网址是否正确、网站是否使用了安全的加密技术等。

7．避免使用公共电脑：在公共场合使用电脑时，需要谨慎处理个人信息，避免使用公共电脑进行敏感操作，如登录银行账户、输入密码等。

8．注意保护个人凭证：不要将个人身份证、银行卡等凭证保存在电脑上或放在容易被盗的地方。

9．及时举报个人信息泄露事件：如果发现个人信息被泄露，需要及时向相关机构举报，如互联网管理部门、消费者权益保护部门等。

二、侵犯公民个人信息罪可判几年？

侵犯公民个人信息罪最高可判处七年有期徒刑。行为人违反公民个人隐私，擅自将公民个人信息出售和提供给他人，涉嫌构成侵犯公民个人信息罪，情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

三、侵犯公民个人信息罪的构成要件

侵犯公民个人信息罪的构成要件为：

1．犯罪主体为一般主体。

2．侵犯的客体是公民个人身份信息的安全和公民身份管理秩序。

3．在客观上表现为行为人以窃取、收买等方法大肆收集公民个人信息，情节严重的行为。

4．在主观上表现为故意。