在信息技术极为发达的当今社会,需要公民个人信息的业务不断增多,公民使用个人信息越加频繁,侵犯公民个人信息的现象也更加突出,保护公民个人信息已涉及到社会稳定层面。2015年《刑法修正案(九)》虽然扩大了侵犯公民个人信息罪的犯罪主体和犯罪对象,有利于对犯罪者刑事追究,但是公民个人信息的概念界定、情节严重的认定以及国家有关规定标准等问题还存在争议,说明立法与司法实践的衔接度还不够。本文从犯罪主体为一般主体开始入手;特殊主体为国家机关或者教育、医疗、邮政等单位工作人员,以及快递公司、中介公司、保险公司等经营或从事有关服务行业的工作人员,属于从重处罚情节。本罪的犯罪对象为公民个人信息,是指能够识别公民个人身份、具有保护价值,公民主观上具有保护意思,并值得保护的信息;其内容应包括公众人物的信息、外国人及无国籍人的信息,不应包含死者信息。本罪的实行行为是侵犯,表现形式为出售、非法提供、窃取和其他方法非法获取,侵犯的前提是违反国家有关规定。本罪行为要达到情节严重,具体从次数、数量、手段、数额、损害结果上来综合认定。本罪与私自开拆、隐匿、毁弃邮件、电报罪及妨害信用卡管理罪存在竞合,形式多样,竞合处理结果有牵连犯从一重处,有想象竞合犯按较重犯罪定罪处罚,也有两罪实行并罚。相信从不同角度对侵犯公民个人信息罪的全面认定研究,不但可以完善立法,维护刑法权威,为实务者提供理论意见,而且有助于司法工作者断案、判案,有利于正确定罪量刑。