信息时代的到来激发了个人信息所蕴含的巨大价值潜力,尤其是当通信网络、物联网和人工智能技术相互结合的大数据技术的诞生,使个人信息经济价值的地位被推到了各种唯利是图的“经济人”的面前,由此引起了大量针对个人信息的刑事案件的发生,但我国之前在保护个人信息方面的刑事立法相对匮乏,自从《刑法修正案（七）》设立“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”以及在《刑法修正案（九）》修改为侵犯公民个人信息罪以来,公民的个人信息得到了较好的保护。之后最高人民法院、最高人民检察院出台了名为《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》的司法解释以及指导性案例,也为司法实务中正确处理侵犯公民个人信息犯罪提供了较为可行的操作标准。但在理论界与司法实务上仍有认定的疑难问题,如关于个人信息的认定标准、特殊群体与新型的特殊个人信息的认定、本罪“违反国家有关规定”的认定、法律条文中具体犯罪行为的认定以及本罪“情节严重”的定位与认定标准这些方面仍未统一看法,各种观点都有理论支持。本文就通过以下五部分对具体的疑难问题进行分析研究。第一部分首先阐述侵犯公民个人信息罪的概念特征,并通过分析美国、英国、德国以及日本保护个人信息的刑事立法,取其精华弃其糟粕,找到可以为我国所借鉴的立法模式与经验。第二部分首先对围绕个人信息的认定标准及核心属性的各种学说以及其背后的理论进行分析并以此得出本文所主张的认定标准及核心属性,然后对公民个人信息理论研究领域尚存争议的公民特殊主体、特殊个人信息进行分析,并结合相关理论对其进行论证并得出本文观点。第三部分对侵犯公民个人信息罪刑法条文中“违反国家有关规定”在刑法中的功能以及具体内涵的争议进行分析,对各方观点进行评述并阐述本文的观点。第四部分首先对侵犯公民个人信息罪客观违法阶层中出售、提供和窃取中存在的认定分歧进行分析,如出售与提供是否要求获利、窃取是否要求秘密性等问题,并结合相关理论对不同观点进行评述,阐明本文赞同的观点并论述理由,然后对本罪司法解释中提到的购买、收受交换行为是否符合本罪要求提出本文的观点。第五部分首先对侵犯公民个人信息罪刑法条文中规定的“情节严重”的定位以及“情节严重”的认定标准中存在的不同观点进行评述并阐述本文的观点,然后对本罪司法解释中规定的信息种类与数量情节、违法所得数额情节、第三方介入情节、特殊身份情节以及曾受刑事处罚、行政处罚情节的认定以及具体认定标准进行一一论述。