大数据时代网络数据安全与个人信息安全成为亟待关注的时代议题,加强个人信息保护面临现实的需求与挑战。我国刑法现有的规范体系和个人信息保护模式存在不足。具体而言,公民个人信息的概念界定上采静态方式,规范层面范围狭隘,而理论层面的范围空洞;现有的个人信息保护模式没有将信息权视为本源性权利,落实中具体要素和内在结构不明晰。因而难以应对现实需求实现对公民个人信息的有效保护。本文深入探究了网络数据安全背景下公民个人信息的刑法保护路径,从动态的概念解释,到识别标准的建立,再到权限理论的分阶段运用,极为细致地研究了公民个人信息保护的各个环节。同时,本文梳理了网络数据到个人数据、个人信息的相关概念,以数据和信息为核心建立内部关联,构建了完整协调的个人信息保护层面的信息刑法体系。