个人信息保护的权利基础由不同层级的权利构成,根据前置法尤其是《民法典》对个人信息的界定,我国构建了以隐私权保护隐私信息,以人格利益保护隐私信息以外的个人信息的立法保护框架。手机APP获取的信息既包括公开的个人信息,也包括非公开的个人信息。个人信息保护的是综合性权利,其上可承载以人格权对侵犯隐私信息或具有财产性的个人信息的保护,也可承载财产权对具有财产价值的个人信息进行保护。根据法定犯需具备双重违法性的特征,侵犯公民个人信息罪的客观行为既有民事违法性也有刑事违法性,刑事违法性相对从属于民事违法性的判断。民事违法达到严重程度,就构成刑事犯罪。因此,刑罚领域的个人信息,核心特征是可识别性,既包括可直接识别姓名、身份证号、社保卡号等隐私信息,也包括可间接识别的账号密码、财产状况、行踪轨迹等非隐私信息。利用手机APP非法获取的个人信息犯罪近年来频发,主要有三种情形:一是软件开发者利用APP非法获取公民个人信息并牟利,可能构成侵犯公民个人信息权。二是非法侵入APP获取公民个人信息,可能构成非法获取计算机信息系统数据罪和侵犯公民个人信息罪的竞合。三是非法获个人信息并利用APP规则漏洞进行下游犯罪,可能构成侵犯公民个人信息罪和下游犯罪的竞合。