非法查询信息即便没有对外泄露，依然属于非法获取行为。法律对个人信息保护的重点在于控制信息的流转与接触，未经授权的查询、浏览、调取等行为，本质上就是非法获取信息的一种方式。这种行为打破了信息主体对个人数据的控制权，构成了对个人信息权益的直接侵害，与是否将信息传播出去没有必然联系。
从民事责任角度看，私自查询他人信息侵犯了隐私权和个人信息权益。民法典明确规定自然人的个人信息受法律保护，任何组织或个人需要获取他人个人信息，应当依法取得并确保安全。未经授权擅自查询，无论是否泄露，都已违反了合法、正当、必要的处理原则，被查询人有权要求侵权人承担停止侵害、赔礼道歉等民事责任。
从行政责任角度看，非法查询行为违反了个人信息保护法的强制性规定。该法明确禁止任何组织、个人非法收集、使用、加工、传输他人个人信息。私自查询属于典型的非法处理个人信息行为，履行个人信息保护职责的部门可以责令改正，给予警告，没收违法所得，并对相关责任人处以罚款等行政处罚。
从刑事责任角度看，情节严重的非法查询行为可能构成侵犯公民个人信息罪。刑法规定，窃取或者以其他方法非法获取公民个人信息的，依照侵犯公民个人信息罪处罚。这里的非法获取并不以泄露或出售为前提，只要实施了非法获取行为且达到情节严重的标准，如获取敏感信息数量较大，就可能面临刑事追责。
固定证据。这是投诉维权的基础，需要尽可能保存好能够证明非法查询行为存在的证据。这包括但不限于查询记录的截图、系统操作日志、相关人员的聊天记录、通话录音等。证据越完整，投诉的成功率就越高，也能为后续可能的法律诉讼提供有力支持。
向涉事平台或机构投诉。查询行为发生在某个网络平台或企业内部，应首先通过其官方公布的投诉举报渠道进行反馈。民法典规定，网络用户利用网络服务实施侵权行为的，权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。平台有责任受理并处理用户的投诉。
向监管部门举报。对平台处理结果不满意或无法确定具体责任方，可以向履行个人信息保护职责的部门投诉举报。国家网信部门负责统筹协调个人信息保护工作，可以通过12377举报热线或其官方网站提交举报信息。此外，也可以根据具体情况向工信、市场监管等相关部门反映。
向公安机关报案。非法查询行为情节严重，涉嫌构成犯罪，应直接向公安机关报案。无论是拨打110还是前往就近的派出所，都可以启动刑事侦查程序。公安机关有权对涉嫌侵犯公民个人信息的犯罪行为进行调查，追究相关人员的刑事责任，这是最严厉的维权手段。