《个人信息保护法》与《刑法》之间存在对违法处理个人信息行为的入罪边界划定不清、行政处罚与刑事措施混用等行刑衔接问题。原因在于：一是行政法与刑法在保护法益、个人信息范围以及行为方式等实体内容上存在立法脱节；二是案件监管移送、证据转化及法律监督的程序规则缺乏协同。为保障侵犯公民个人信息犯罪的良好行刑衔接和推进《个人信息保护法》的有效实施，需要基于实体与程序的双重维度，建立刑事法与前置行政法规范的协调衔接体系。在实体衔接层面，要坚持法秩序统一原则，实现两法在保护法益、个人信息范围、分级标准以及不法行为要素的联系协调，合理界定侵犯公民个人信息罪边界。在程序衔接层面，要强化行政监管主体的协同配合，细化案件的双向衔接程序，规范证据转化制度，发挥社会监督与检察监督的协同功能。