《刑法修正案(九)》对侵犯公民个人信息犯罪的罪状和法定刑都做出重大修改。在罪状方面,对侵犯公民个人信息犯罪的主体、手段以及对象都进行了扩大;在法定刑方面加重了刑罚的配置。《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》进一步阐明、细化了侵犯公民个人信息犯罪的定罪量刑标准。我国保护公民个人信息的立法严重失调,民事、行政立法方面存在着相当的空位和漏洞,过于强调和突出刑法在惩治公民个人信息方面的地位和功能。在信息社会,保护公民个人信息并非意味着对信息的流通和使用作出绝对限制。《刑法修正案(九)》对于公民个人信息犯罪的修改,有情绪立法的倾向,存在过度打击之嫌。刑法对于公民个人信息的保护应当坚持法益保护原则、责任原则和谦抑性原则。刑法所保护的公民个人信息的范围,应当是公民的隐私或财产类信息,动态信息应当排除在外。只有对当事人的人身、财产安全、个人隐私或生活安宁构成严重威胁,侵害法益情节严重的行为,才有追究刑事责任的必要性。《刑法修正案(九)》对于侵犯公民个人信息犯罪设置了 "情节严重"的入罪门槛,司法机关对此应当进行严格的判断和限制。在科处刑罚时,法官应当坚持责任原则,对于滥用公民个人信息的行为严厉打击,但对于非法流通公民个人信息的行为则应当以预防为主,适度惩罚。