个人信息是一种兼具人格属性与财产价值的特殊资料。在当今社会经济迅速发展的时代,针对公民个人信息的违法犯罪现象越来越多。这种普遍的犯罪现象给公民的生活及社会的稳定造成了严重的恐慌。虽然在侵犯公民个人信息犯罪方面,我国《刑法修正案(九)》对此给予了一定的保护规定,但是其罪构成要件都比较模糊,且这方面的司法解释对很多微小细节还未作出明确规定。这将给司法机关处理案件带来困难。笔者以司法认定为视角、结合实践中所发生的案例对侵犯公民个人信息罪进行细致的剖析。本文提出:首先,对“公民个人信息”这一概念进行认定有着重要的意义,其次,把握“情节严重”的认定标准也能更好的指导司法实践,最后,分析侵犯公民个人信息罪的危害行为是司法实践中准确认定该罪的关键所在。首先,笔者详细地分析了此罪的行为方式,将其概括的分为两种类型:泄露型与获取型。在这当中,又把泄露型危害行为具体分成出售与提供两种行为,并指出提供行为不能包括非法散布、非法使用。获取型危害行为主要包含窃取与收买这两种行为。其次,本文对“违反国家有关规定”也做了界定,笔者认为,应从两个方面把握此规定:第一,应严格按照《刑法》第96条的规定来对“国家有关规定”作出界限,第二,“违反国家有关规定”必须以明确的规定为前提。再次,本文对“情节严重”的判定也做出了以下分析,笔者认为,在对“情节严重”的判定立场上,应结合理论界不同的观点,指出行为次数、获利情况、危害后果等都对情节严重的认定有着重大的影响。最后,笔者建议为了刑法更好地实施,应尽早修订《个人信息保护法》,完善前置性法律法规的不足。为保护公民个人信息提供更完善、更全面的保障依据。