2016年犯的罪，2016年10月被逮捕，17年4月被检察院取保候审情况如下：1、非法控制计算系统罪，12台2、侵犯公民个人信息罪，非法所得8000，贩卖4万条，信息类型=电话+姓名3、通过入侵网站方式获得的个人信息4万+条，信息类型=姓名+电话+加住址等，但未售卖也未提供给他人2017年7月拿起诉书问题：2017年6月1号实施了新网络安全法，以及新的侵犯公民个人信息法律解释量刑等都加重了，那么我这种情况适用于刑法的从旧兼从轻原则么？以及能否预估一下大概会被判多久？