公民个人信息是指经过加工的、可识别的具有属性特征的个人数据的集合。它具有比较广泛的外延,包含公民个人的家庭情况、财产状况、身份、年龄、性别、婚姻状况、工作经历等多方面的信息。公民个人信息涉及的法益属性较为复杂,与当前法律法规中所规定的人格权,财产权,隐私权等多种法益都有所关联,具有独立保护价值。我国民法对公民个人信息的保护主要规定在《民法总则》和《侵权责任法》中。2009年2月28日通过的《刑法修正案(七)》规定了两种侵犯公民个人信息的犯罪——即出售、非法提供公民个人信息罪和非法获取公民个人信息罪,首次在刑法领域内确定了专门针对公民个人信息保护的规定,明确地将公民个人信息列入刑法的直接保护对象。2015年8月29日通过的《刑法修正案(九)》第17条对《刑法修正案(七)》中的相关内容进行了补充和完善,修改了侵犯公民个人信息犯罪的罪名、犯罪主体、客观行为和量刑标准,在一定程度上弥补了《刑法修正案(七)》的不足。但是,目前我国关于公民个人信息保护的刑事立法仍然存在一些问题,诸如实体法方面存在罪状规定不够全面、法定刑设置过窄的问题,程序法方面存在起诉模式单一、原告举证难的问题等。借鉴域外国家对公民个人信息的法律保护经验,对我国公民个人信息的刑事立法保护进行完善,在实体法方面,对罪状规定加以补充、对法定刑设置加以扩大;在程序法方面,对起诉方式加以延伸和倒置举证责任。