某银行员工林某在职期间，一方面利用自己以及同事的系统权限查询了500余条该行开户人的身份、账号等信息提供给他人，累计非法获利5万余元；另一方面又通过中间人购买大量客户信息用于业务营销。关于上述行为，以下说法错误的是（）
A.泄露客户信息的行为是违法违规的，银行员工不能由于金钱的诱惑，或碍于同事关系做违法行为
B.林某在履行职责获得的公民个人信息，出售给他人的，依照刑法规定应当从重处罚
C.林某出售客户信息，违法所得在5千元以上，可以认定为刑法中的情节严重
D.单位不能构成侵犯公民个人信息罪的犯罪主体
正确答案是D