随着经济的发展,个人信息逐渐引起大众的关注,由此人们对侵犯公民个人信息罪也更加的重视。可是静态的法律规定总会显得局限,比如本罪的犯罪对象已经从现实生活延伸到网络世界,行为方式也越来越复杂。因此,必须不断地明确、完善本罪的适用,使罪刑得以适应。本文试图从五个方面探讨侵犯公民个人信息罪的认定,具体如下:第一章是本罪的概述,笔者主要从国内外关于本罪的立法入手,具体介绍我国颁布的《刑法修正案(九)》在《刑法修正案(七)》基础上的变化,比如扩大犯罪主体的范围,对犯罪情节作相应的层次区分。接着,最高人民法院、最高人民检察院在2017年出台了本罪适用的相关解释。由于我国在刑法领域对个人信息的保护尚处于起步阶段,面对日益严重的侵权行为,在适用中,本罪遇到的困境包括:“公民个人信息”的范围不明、行为方式的复杂性、主观方面的局限性以及犯罪形态认定不足。第二章是犯罪对象的认定,本文明确了公民个人信息具有识别性、客观性、关联性的独特特征,并分析了网络个人信息、公开个人信息和公众人物个人信息。第三章针对行为方式,围绕“出售”、“提供”、“窃取”、“其他方法非法获取”四个方面展开,并对“人肉搜索”等新的行为进行分析。第四章是主观方面的认定,本罪在主观方面规定为故意,但是笔者更倾向于该罪除了包括直接故意和间接故意外,也应包括重大过失。第五章是本罪犯罪形态及罪数的认定,关于本罪是否存在未完成形态,笔者对司法解释第5条规定的十种情形逐一分析。此外,从众多案例中可以看出,一般触犯侵犯公民个人信息罪的人,实质上是为实施诈骗等其他犯罪做准备,明确不同行为间的罪数关系,对司法实践有重要的意义。