在信息时代,大数据既能提高效率,也会带来利益隐患,需要在信息自由与信息安全之间保持适度平衡。为防止信息泄露而致使相关主体利益受损,侵犯公民个人信息罪应运而生,非法提供或者获取公民个人信息,情节严重的,应当追究刑事责任。信息自由与信息安全的对立统一关系是出台侵犯公民个人信息罪的时代背景,围绕“个人信息”进行全面的法益保护是制定该罪的内在要求,但是,由于对该罪的犯罪对象——个人信息的认定尚未达成共识,该罪保护的法益存在一定争议。在《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》中,个人信息的概念被以“概括+列举”的方式规定,个人信息的性质和数量是判断“情节严重”的重要因素,因此,科学适用该罪,准确认定个人信息是前提。本文立足于司法解释,通过分析典型争议案例,围绕个人信息的认定,展开研究:一、明确了个人信息认定的指导原则。一方面立足于大数据的时代背景,从信息自由与信息安全的矛盾关系出发,对个人信息的价值进行法理分析,兼顾个人信息的自由与信息安全,坚持比例原则;另一方面从侵犯公民个人信息罪相关法律文本出台背景出发,结合《民法总则》中关于个人信息的列举展开讨论,明确个人信息权是该罪保护的法益,进一步分析了个人信息权的性质和内容,对该罪法益进行补充完善。二、提出了个人信息认定的一般规则。从个人信息本身出发,通过语义解释,明确个人信息的两个关键特征,分别为可识别性和记录性,并将其作为个人信息认定的根本依据;此外,通过将个人信息与数据、隐私等易混淆概念分别进行对比,剖析了个人信息与数据、个人信息与隐私之间的关系,可作为个人信息认定的补充。三、尝试构造了个人信息认定的基本模型。依据上述个人信息的相关特征,构建阶梯状模型,以此判断个人信息是否具有侵犯法益的可能性;参考上述个人信息的具体内容,构建区块状模型,作为判断侵犯个人信息行为的社会危害性大小的标准;最后,借助模型评析《司法解释》对个人信息的具体规定,提出对健康生理信息规则的完善意见,并厘清行踪轨迹信息与住宿信息、财产信息与交易信息的适用规则。