138.根据《刑法》规定,下列行为可能构成侵犯公民个人信息罪的是()?

解析:《刑法》第二百五十三条之一规定的侵犯公民个人信息罪的行为类型有:第一,违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的;第二,窃取或者以其他方法非法获取公民个人信息的。根据《最高人民法院、最高人民检察院 关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第一条,“刑法第二百五十三条之一规定的‘公民个人信息’,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等”。
甲未将偷窥的信息记录下来,不存在以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。甲的行为属于侵犯个人隐私,但不属于侵犯公民个人信息罪。A项错误,不当选。
乙将单位数据库中病人的姓名、血型、DNA等能够识别特定病人身份和身体情况的资料,卖给某生物制药公司,属于“向他人出售公民个人信息”,构成侵犯公民个人信息罪。B项正确,当选。
丙将捡到的几本通讯簿卖给他人,他人利用通讯簿实施电信诈骗,属于“向他人出售公民个人信息,被他人用于犯罪,情节严重”,构成侵犯公民个人信息罪。C项正确,当选。
丁违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照侵犯公民个人信息罪的规定从重处罚。D项正确,当选。