信息时代下,随着传统的思维方式和生活方式改变,个人的行为方式也有了巨大变化。行为方式的改变预示着传统刑法在网络时代下的掣肘,尤其在信息化时代中对信息的保护。借助新兴技术,侵犯公民个人信息的犯罪变得隐秘化常态化。但在现行刑法规制下,对该罪名的犯罪对象、行为方式、法定刑以及如何认定等方面存在不同程度的缺位。这使得现有的刑法规范需要不断改进才能满足刑法功能主义的社会需求,因此如何打击侵犯个人信息犯罪,回应社会发展需求就成了急需解决的问题。目前,我国刑法中规定了出售、非法提供公民个人信息以及窃取、非法获取公民个人信息两种行为方式。针对我国公民个人信息被严重侵犯的现实,这种规定难以保护公民个人信息权利,仍然需要进一步完善。针对当前刑法规范中行为方式存在潜在的冲突与矛盾,需要规范犯罪行为的方式,对出售行为做出特殊设定,将出售行为与一般提供行为区别开来。此外在罪名设置上太过单一,应当设置一个罪名群来涵盖非法使用,篡改、毁坏个人信息的行为。在刑罚层面应当学习国外经验,设置限额罚金制,增设从业禁止的处罚措施。同时对个人信息作出明确的范围限定,严格限定惩罚范围。在完善情节严重认定标准中既有司法存在的问题又有立法存在的问题,对于立法存在的问题应当及时修正立法,明确区分定罪因素与量刑因素,对于司法认定中存在问题,应当全面评价,不宜单纯以数额论以信息总量来论。对于信息总量的计算应当用等约计算的方法,删除其中没有保护价值的信息和重复计算的信息。