现代社会,非法获取公民个人信息的行为日益增多,严重侵犯了公民的信息安全。《刑法修正案(七)》新增的非法获取公民个人信息罪,为保障公民个人信息安全提供了法律依据,是我国立法的重大突破。作为该罪构成要件的“情节严重”,是认定该罪成立与否的重要标准。目前由于相关司法解释的缺乏,各地司法机关在办理具体案件中,有的以非法获取公民个人信息的数量作为定罪标准,有的以非法获取公民个人信息造成的结果作为定罪标准,还有的综合考量数量、结果、次数等作为定罪标准,刑法理论界对此问题也没有形成统一的认识。这种司法实践和刑法理论界都未形成统一认定标准的现状给该罪的定罪量刑带来极大困惑。借鉴相关刑法理论和司法实践,非法获取公民个人信息罪“情节严重”的认定应按顺序从非法获取公民个人信息的数额(具体包括非法获取公民个人信息的数量、违法所得额、次数)、行为方式、危害结果三个方面综合考量。