“情节严重”作为侵犯公民个人信息罪的构成要件,是构成这一犯罪的准入条件。但是,由于对这一罪名所保护法益的不明确、公民个人信息的内涵界定不清以及未厘清“情节严重”在构成要件体系中的地位等原因,导致“情节严重”的认定在司法实践中仍然存在着许多问题。笔者通过对2010年到2019年全国已经判决并公开的侵犯公民个人信息罪的判决书、裁定书进行分析发现,目前司法实践中主要存在个案差异较大、认定数量粗糙、说理不明以及唯数量论的倾向。尤其是随着大数据时代的到来,针对公民个人信息的犯罪呈现出扩大化的趋势,所造成的危害也愈发突出。为了解决这些问题,笔者试图从人身属性、财产属性和公共属性兼具的新型复合型法益出发,以可识别性、经济性和公共性为标准来认定刑法意义上“公民个人信息”的“一条”和“多条”。并在厘清了“情节严重”在犯罪构成体系中的地位后,以“类构成要件复合说”为理论基础,构建起一个“两步走”的认定“情节严重”的双层认定标准。在这一标准中,首先要以人身属性、经济属性和公共属性对是否构成刑法意义上的“公民个人信息”进行区分,主要分为唯一性信息、有效性信息和共享性信息三种类别。再用可识别性、经济价值和公共价值为标准对这些信息属于“一条”还是“多条”进行认定。最后,在认定的时候还要注意区分认定因素的先后性。在认定“情节严重”的典型因素中,信息数量和信息类型属于基本不法量域的要素,而营利数额、危害后果、信息用途、获取手段、多次实施以及下载次数属于超出基本不法量域的要素。在认定时,要首先考虑信息数量和信息类型,只有在二者不足以构成“情节严重”的情况下,才启动超出基本不法量域范围内的要素进行认定。并且在认定的时候,要始终坚持把握补充性原则、综合性原则、酌定性原则和个案差异原则四个基本性原则,准确把握认定“情节严重”的度,以期达到信息自由流动和信息有效控制二者的平衡。