随着信息化时代的到来,大数据行业的兴起,数据信息在现今的信息化时代已经必不可少,把作为一种资源,信息的价值随之凸显,商业价值无疑是一本万利,由此针对公民个人信息的侵犯行为逐渐增多,在社会生活中产生的负面影响甚广。我国法律在公民个人信息的保护层面从无到有发展起来,并呈现逐渐加强的态势。2009年《刑法修正案(七)》首次在刑法当中提到公民个人信息的保护问题,新设非法获取公民个人信息罪和出售、非法提供公民个人信息罪。2015年《刑法修正案(九)》修正本罪,统一罪名为侵犯公民个人信息罪,主体范围有所增加,将原先的“违反国家规定”改为“违反国家有关规定”,进一步完善刑罚设置等。2017年最高人民法院和最高人民检察院出台《侵犯公民个人信息刑事责任适用法律若干问题的解释》增加有关情节方面的规定,规定情节严重、特别严重的情形。但上述规定应用在司法实践时,存在对公民个人信息概念、范围认定界线模糊、对认定侵犯行为方式存争议、对情节严重的认定没有切实可行依据等,司法实践在运用中存在诸多困扰,以上问题的存在导致司法实践中没有统一的认定标准。社会生活中鉴于侵犯行为高发性、频发性,保护公民个人信息刻不容缓,严厉打击犯罪行为势在必行。为了更好的服务于司法实践也迫切需要将个人信息概念和范围、侵犯行为、情节严重情形具体化、明确化。本文在对判例进行分析研究的基础上,归纳总结侵犯行为的具体形式,包括非法获取和非法提供两大类型,非法获取行为:是指违反国家禁止性规定,不存在法律依据并且没有获取信息相关资质的前提下获取信息的行为;非法提供行为:违反国家有关规定,用出卖或者是其他方法将个人信息转发给他人的行为;分析归纳情节严重的认定标准和原则。公民个人信息关系到公民自身生活的安宁,也关乎社会的和谐稳定,针对本罪的侵犯行为已经严重威胁到公民个人人身安全和财产安全。更糟糕的是本罪为下游犯罪提供助力,使得下游犯罪行为更容易取得成功,更加助长了下游犯罪的滋生。