通过实证研究,总结我国公民个人信息犯罪呈现数量巨大、获取个人信息目的多样、犯罪行为方式专业化和多样化的特征。通过理论分析,界定公民个人信息识别性和关联性的概念界定标准,进而确定本罪的法益为包含人身属性和财产属性的个人信息权。在侵犯公民个人信息非法获取-持有-利用的犯罪链中,刑法规定的非法获取、提供和出售行为方式过于狭窄,无法完整评价侵犯公民个人信息行为,而《解释》关于本罪的定罪数量标准已经与司法实践严重脱节,仅限于行踪轨迹的目的标准范围狭窄,预防刑要素的错位以及本罪的前置法规的缺位,导致“非法”的规范性难以判断。基于上述问题提出建议,应该将非法持有和非法利用公民个人信息行为入罪,提高本罪中“情节严重”的数量标准,扩大目的标准的适用,并建立体系化的个人信息保护制度。