在这个数据化、信息化、流量当道的时代,个人信息有着史无前例的重要性。一方面,它关系着社会中每一位公民的生活安宁和身体、财产等权益的保护与安稳;另一方面,它也牵扯到整个社会管理秩序的稳定和国家治理方针的调整。在个人信息日渐重要的同时,侵犯公民个人信息的犯罪也在频频发生,此类案件接连不断。因此对个人信息的保护也应当严格标准、提高要求,从法律的角度对个人信息的概念进行界定并将其运用到实务操作当中是对有效保护个人信息的前提。我国于2017年出台的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》首次在刑法领域对个人信息进行了详细定义,采取的是以可识别性为基础的识别信息说的概念。这一司法解释使得从刑事角度处理侵犯公民个人信息的行为的法律依据更为完善,其采用的识别信息说的观点也符合当今社会的主流趋势,是重大革新之处。但在同时,由于法律规范的原则性和滞后性,单纯的识别信息说难以对实践中千变万化的案情都有合理的解决办法。基于此,在第二章中,笔者认为个人信息除了具有可识别性的基本特征之外,还应当具有动态性、法律可保护性、客观真实有效性的特征。在认定个人信息时,应当从立法者的价值取向出发,遵循特定的原则并考量认定的因素。在第三章中,笔者认为应当遵循的原则有:相对统一法秩序原则、信息保护与信息流通平衡原则、个人利益与公共利益协调原则。此外,应当考量的因素有:区分不同场景进行认定、区分信息主体进行认定、区分信息类型进行认定。不管是原则还是考量因素,运用到具体实践中仍会存在一定差异性,因此要对具体情况一一讨论。在第四章中,在对个人信息进行一般认定之外,笔者还将举出实务中的一些类型特殊的个人信息进行讨论认定,如cookies数据信息、隐私信息、自愿公开的信息、违法违约信息等都要区分情况进行认定。