为有效打击公民个人信息的非法泄露，2009年出台的《刑法修正案（七）》增设出售、非法提供公民个人信息罪，填补了刑事法律对公民个人信息保护的空白。但作为新罪名，理论界及实务界对公民个人信息、行为方式、情节严重、犯罪主体的相关问题存在争议，又缺乏相应的司法解释，给司法机关在具体认定时带来难题。本文运用理论研究与案例剖析相结合的写作方法，对上述几个问题进行理论研究，并对案例进行解析。首先，关于出售、非法提供公民个人信息罪中公民个人信息的认定问题。列举了两个相关的案例，概括实践中的争议焦点、理论界的相关观点；再从语义和刑法学角度对公民个人信息进行界定，归纳出售、非法提供公民个人信息罪中公民个人信息的内涵及外延；并对两个案例分别进行分析。其次，关于出售、非法提供公民个人信息罪中行为方式及情节严重的认定。列举了关于行为方式、情节严重的案例，总结出争议焦点和理论界的观点；再对出售、非法提供进行界定，并对司法实践中遇到的先买后卖、掮客居间介绍买卖行为进行认定、对出售公民个人信息罪、非法提供公民个人信息罪中“情节严重”的认定参考因素进行探讨；结合理论分析对案例进行评析。再次，关于犯罪主体的认定。从立法原意角度解读本罪主体所属的行业领域范围、对自然人犯罪主体的限制条件进行解析；再对单位犯罪主体进行界定、对单位中的内设部门是否属于单位犯罪主体进行认定；并对案例进行评析。