大数据环境下信息流动自由对现代社会具有重要作用。当前大数据存储与分析已经普遍化,这也是媒体和信息资本主义的基本驱动力,但信息技术井喷式发展的同时也给个人信息安全带来了前所未有的挑战。大数据环境下个人信息的刑法保护应该将平衡个人信息保护与信息流动自由作为基本理念毋庸置疑,但侵犯个人信息犯罪仍呈现逐年高发态势。相关立法与司法解释的滞后性及犯罪构成界定的不明确性加之大数据环境下犯罪手段的多元化和复杂化,使得司法实践中出现了适用标准不一的困境。本文将立足于刑法保护的个人信息法益以确定刑法保护的个人信息的范围,再对侵犯公民个人信息罪的犯罪构成要件进行梳理并结合司法案例对司法适用中的疑难问题进行探讨与分析,以期对个人信息的保护有所贡献,也为司法实践提供参考。本文除引言外,正文分为如下三个部分:第一部分介绍大数据环境下侵犯个人信息犯罪出现了新的犯罪特点,其有区别于传统犯罪,主要表现在行为对象、行为方式和数量上,并且犯罪态势十分严峻。尽管刑事法律对相关行为进行了规制,但在司法实践中,侵犯公民个人信息罪在法律适用上仍存在诸多疑难问题。第二部分主要研究刑法保护的个人信息法益。在大数据视阈下个人信息的法益也出现了一些变化,具体表现在主体的复杂化、法益广泛化以及侵害危险已成为普通危险;不同学者对个人信息法益相关学说也各持己见,其中有“人身法益说”“信息权益说”“个人隐私权说”“复合法益说”等,本文在对相关学说进行评析的基础上提出自己的观点,本文认为侵犯个人信息犯罪侵犯的法益是一种以独立的人身权利为基础的公共法益,基于此为下文刑法保护的个人信息范围提供法益依据。第三部分从规范层面角度探讨并拟解决侵犯个人信息犯罪的法律适用问题。首先,基于第二章中对个人信息法益的分析对大数据视阈下刑法保护的个人信息范围进行界定,其核心特征即为法益关联性,并对刑法保护的个人信息范围进行类型化划分,分为“关键个人信息”“重要个人信息”“普通个人信息”。其次,对“违反国家有关规定”的内涵予以明确,“违反国家有关规定”仅限于违反法律、行政法规关于公民个人信息保护的规定,部门规章仅有在对上位法律、行政法规的内容进行明确、细化的情形下才能作为判断该行为是否违反国家有关规定的准则。再者,大数据环境下刑法意义上的危害行为从实质到形式都有了新的变化,从充分有效保护个人信息法益的角度,本文结合司法案例对侵犯个人信息犯罪中非法获取个人信息、非法提供个人信息两大类危害行为进行类型化分析。最后,对严重情节的认定,司法实践中适用标准模糊,结合司法解释对情节要件的评价因素以及数量评价因素进行了分析。