随着社会的发展与科技的进步,人们拥有的个人信息越来越多。我国刑法中关于非法获取公民个人信息罪的规定,是为了有效的保护公民个人信息安全。但是由于法律条文自身的局限,我国目前的刑法并没有明确公民个人信息的概念,也没有细化出认定非法获取的手段以及确定情节严重的标准。本文对具体案例进行分析和讨论,从而得出公民个人信息应该是具有价值的个人信息,通过这些有价值的信息可以识别公民个人身份,这些可以识别身份的信息可能会在一定时间内和范围内有一定的隐秘性。“非法”究竟应该如何理解?从每一个个案中所累的经验是否能总结出可行有效的认定标准?在对“非法”理解的基础之上可以更加明确如何认定非法获取的手段。“情节严重”是法律中比较笼统的用语,是一个相对比较抽象的概念。关于本罪,行为人的行为只有在达到刑法中所规定的情节严重的程度,才会认定其行为是犯罪行为。因此,在认定其行为是否达到情节严重时,我们所应遵循的判断标准就显得尤为重要。本文对公民个人信息概念进行阐述,并且分析了公民个人信息的特点。通过基础概念分析明确了在刑法中所要保护的范围,也就是说我国的刑法并不是保护所有的公民个人信息。本罪的犯罪主体是一般主体,通过分析,本文认定“购买”行为的方式应当是本罪的行为方式。其次,对“情节严重”的认定标准本文进行了界定,在界定其行为是否达到“情节严重”,要结合非法获取的信息数量、行为方式以及危害后果。笔者对此提出了完善立法的建议,明确公民个人信息概念的界定以及行为方式的界定,细化“情节严重”的认定标准。