在互联网快速发展的大背景下,信息的收集和获取成为了积攒社会财富的重要途径。通过收集公民个人信息并加以利用的行为同时也成为了对公民个人信息安全的潜在威胁。一方面体现为对公民个人信息本身的侵犯,另一方面通过获取公民个人信息作为手段滋生了一系列关联犯罪,严重侵害了社会法益和公众利益。尽管我国出台了一系列法律法规、司法解释对侵犯公民个人信息的行为进行规制,但在司法实践的过程中也产生了许多问题和难题,且现有研究成果大多停留在理论层面,分析侵犯公民个人信息罪的立法意义、构成要件解释以及完善的层面;亦或集中于对司法解释的具体内容作出理解和分析。鲜有学者结合司法实践中的案件对侵犯公民个人信息罪及其相关的法律规定进行进一步剖析。而笔者认为,仅仅停留在理论层面是不够的,我们应该把眼光更多的放到司法实践当中。关注在司法实践中,该罪的适用情况,以及在引用《解释》定罪量刑的过程中出现的问题,并对这些问题进行深入思考和分析,提出相应的对策。笔者认为,除了理论研究之外,有必要合理利用司法实践中的具体案例,并运用实证研究的方法,在利用理论解决实际案例的过程中发现问题并解决。笔者通过运用中国裁判文书网,在将条件设置为“刑事案件”、“公民个人信息”、H省”、“判决书”,并把时间限制在2017、2018年两年内,检索出74份刑事判决书。通过逐字逐句对判决书进行归纳、总结,去探索在司法实践中可能出现的问题,在具体问题具体分析的基础上提出相应对策。本文主要分为三大部分:第一部分为侵犯公民个人信息罪司法实践现状考察。一是对H省74份刑事判决书的基本情况进行介绍,如判决书的定罪情况、刑罚裁量情况、审判程序情况;二是分析侵犯公民个人信息罪的基本特征,主要是主体特征和行为方式;三是总结归纳判决书样本中的控辩争议,主要是公民个人信息和情节严重的认定问题;第二部分以第一部分为基础,深入挖掘在司法实践中侵犯公民个人信息罪存在的问题并进行分析。首先要明确公民个人信息的概念和范围;其次要分析侵犯公民个人信息罪的主体范围以及行为方式;最后是对“情节严重”的认定问题进行剖析;第三部分在分析问题的基础上,从立法和司法两个角度出发,对惩治侵犯公民个人信息罪相关制度提出相应的完善建议。从立法层面,构建更为完整的法律保护体系,加快相关专门立法的制定;从司法层面,通过司法解释扩张和细化主体的范围和责任,进一步明确关于情节严重的认定标准。