随着“互联网+”日渐融入生活,大数据等迅速发展,个人信息被誉为21世纪最具有价值的资源。获取到精准有效的信息,是商业交易中至关重要的一环,同时也是不法分子所觊觎的。在我国,绝大多数人都有过个人信息泄露被骚扰的经历,这严重影响了我们的生活安宁。更有甚者,不法分子获得公民个人信息后,开始进行网络诈骗、敲诈勒索等现象层出不穷。2009年在我国《中华人民共和国刑法修正案（七）》中,首次对公民个人信息进行了保护,增设了出售、非法提供公民个人信息罪和非法获取公民个人信息罪。2015年《中华人民共和国刑法修正案（九）》扩大了此罪入罪条件,并且将两个罪名合并为一个罪名即侵犯公民个人信息罪。2017年最高人民法院与最高人民检察院出台了《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》,为司法机关认定此罪提供了标准和依据。但由于法律文本所固有的抽象性、实践中的复杂性以及大数据时代犯罪形式的多样化,立法并不面面俱到,导致了公民个人信息刑法保护在司法实践中仍然存在着较大的争议。本文通过分析曾睿、郑辉鸿等侵犯公民个人信息案,论述了侵犯公民个人信息罪存在的问题,论文共分为四个部分:第一部分为引言,主要阐述了本文的研究目的与意义,以及国内外有关公民个人信息法律保护研究现状,最后总结了本文的研究方法及创新。第二部分主要阐述案件的基本情况,分两部分进行阐述。其一是案情概览,全面介绍案情以及法院的判决;其二是归纳出庭审中控辩双方的分歧,最后归纳出本案的争议焦点。第三部分主要是对争议焦点进行分析。其一是对侵犯公民个人信息罪行为对象的认定进行分析,其中包括公民个人信息的概念、保护范围及法益;其二是对批量公民个人信息数量认定进行分析;其三是分析侵犯公民个人信息罪上下游犯罪的罪数问题。第四部分主要阐述由案件引发的思考,分析讨论了侵犯公民个人信息罪“情节严重”认定的规定与建议、侵犯公民个人信息罪中购买行为的认定、以及公民个人信息刑法保护与非刑法保护之间的衔接问题。