2015年《刑法修正案(九)》修改了公民个人信息保护的有关规定,将出售、非法提供公民个人信息罪和非法获取公民个人信息罪两罪合并成侵犯公民个人信息罪一罪,对侵犯公民个人信息罪中的犯罪主体,行为方式等具体规定做了改进和完善,扩大了公民个人信息的保护范围,有利于逐步形成个人信息的刑法保护体系。但是随着信息社会发展,侵犯公民个人信息的行为方式呈现多样化趋势,加之相关的司法解释至今尚未出台,侵犯公民个人信息罪在司法适用方面仍然存在许多争议和困惑。笔者依据四要件犯罪构成理论,结合域外关于个人信息保护的立法规定的考察,对侵犯公民个人信息罪的构成要件进行了较为系统、深入地分析,以期为本罪在司法适用中能够全面、有效地保护公民个人信息提供参考。全文分为五章:第一章,侵犯公民个人信息罪的立法概况,主要介绍了我国法律对公民个人信息保护的相关规定,回顾了侵犯公民个人信息犯罪纳入刑法规制的发展进程;并对德国、美国关于个人信息的立法规定进行考察,为完善我国刑法对个人信息的保护提供参考。第二章,侵犯公民个人信息罪的客体,本文观点认为个人信息的财产属性是人格属性在信息社会发展过程中衍生出的从属性,不能成为本罪的犯罪客体,而将个人信息权确定为本罪的客体;并且对犯罪对象中的公民的定义和范围,个人信息的定义和法律属性,以及学界存在争议的犯罪对象范围进行探讨。第三章,侵犯公民个人信息罪的客观方面,本章着重探讨了对“违反国家有关规定”如何理解,以明晰本罪前置法律的范围;进而对本罪的行为方式进行考察,并对存在争议的行为方式例如非法使用、非法披露等进行辨析;以及对“情节严重”的标准进行论证,认为情节严重的认定标准应当将单一标准和整体考虑有机结合,力求在保证本罪稳定性的前提下,提高在司法适用中的灵活性。第四章,侵犯公民个人信息罪的主体,本章通过对犯罪主体中的争议问题进行探讨,以明晰本罪中“履行职责或提供服务”的自然人主体范围和单位主体的范围。第五章,侵犯公民个人信息罪的主观方面,本章主要对主观方面的争议问题进行探讨,对本罪的主观方面是否可以包括间接故意和过失进行研究,并认为主观方面应当作为情节严重的判断标准。