在数字经济时代,个人信息正以其潜在的经济价值引发多方关注。通过对公民个人信息的深度挖掘和利用,推动了互联网行业的进步,同时优质化的用户体验也为人们的日常生活带来了便利。然而因为信息网络的无处不在,我们的一举一动几乎都会在信息网络上留下痕迹,这无疑增加了我们个人信息被非法利用的风险。而就目前的刑法条文来看,却没有涉及对非法利用个人信息行为的规制。为了应对已经存在问题的社会现状,本文主张将非法利用个人信息行为作为一个独立的行为类型规定在《刑法》第二百五十三条之一中。对此,在本文前部分,首先分析了非法利用个人信息行为在事实上、规范意义上、保护目的上都具有不同于已有的三种行为类型的独立性,证明其单独存在的合理性;其次,详细论证了该行为类型入刑是符合刑法谦抑性原则的,从而表明其犯罪化的可行性;最后,通过对该行为类型具有的事实危害性以及法益侵害性进行论述,证明其犯罪化的必要性。而一个新的行为类型入刑必然涉及其犯罪化的标准。因此在本文后部分,通过对现有研究现状进行梳理,认为之所以学界未对规制非法利用个人信息行为达成共识,关键在于尚未明确非法利用的具体行为方式,从而无法形成完整的研究体系。对此,本文在对三种典型的非法利用行为方式进行归纳总结的基础之上,进一步讨论其犯罪化的具体标准。最终针对非法利用个人信息的行为,设置相应的刑法条文。以期对刑法学界非法利用个人信息行为的理论研究有所助益。