您的朋友涉嫌侵犯公民个人信息罪，根据《中华人民共和国刑法》第二百五十三条之一的规定，构成犯罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节严重的，处三年以上七年以下有期徒刑，并处罚金。 具体而言，您朋友的行为已构成了“出售、非法提供公民个人信息”，应当按照上述规定定罪量刑。建议尽快聘请专业的刑事辩护律师介入，以便获得最有效的法律帮助和保护。 同时，请注意遵守相关法律法规，避免此类违法行为的发生。