1.公民个人信息的内涵及特征
修正案没有对公民个人信息作出界定。有人认为，公民个人信息包括：姓名、职业、职务、年龄、婚姻状况、学历、专业资格、工作经历、家庭住址、电话号码、信用卡号码、指纹、网上登录账号、密码等能够识别公民个人身份的信息。随着科技水平的进步，个人社会活动空间的拓展，个人信息的内容会更加丰富，采用列举式的方法显然无法穷尽。从内涵上看，公民个人信息指反映公民个人生理及身份特征、社会生活经历及家庭、财务状况，也包括公民在社会生活过程中取得、采用的个人识别代码。从外延上看，具有以下特征：
(1)与公民个人直接相关，能够反映公民的局部或整体特点;或是一经取得、使用即具有专属性。前者如公民的出生日期、指纹等，后者如身份证编号、家庭住址等。
(2)具有法律保护价值。公民个人信息承载了公民的个体特征，甚至各项权利，如果任由他人泄露、获取，必然导致公民时刻处于可能遭受侵害的危险状态。
(3)公民个人信息的保护不以信息所有人请求为前提。除非基于维护国家利益、公共利益的需要或信息所有人的意愿，任何组织和个人均无权泄露、获取其个人信息。
2.非法手段的认定
“窃取或者以其他方法非法获取”是该罪构成中的客观方面要素。何为“非法获取”?法条采用了枚举加兜底的方式表述。“窃取”的特征在于利用权利人不知，秘密占为己有;“其他方法”法律无法穷尽，但应当与窃取具有相当的社会危害性，适用同一刑法评价标准。从窃取的特征分析，非法手段至少应当具备以下特点：
一是违背了信息所有人的意愿或真实意思表示;
二是信息获取者无权了解、接触相关公民个人信息;
三是信息获取的手段违反了法律禁止性规定或社会公序良俗。
3.情节严重的认定
依修正案，窃取或者以其他方法非法获取公民个人信息，情节严重的，方可追究刑事责任。但何为“情节严重”，尚无明确的规定可循。从立法背景看，近年来，公民信息广为泄露，网络上出现了公开兜售各类公民个人信息的广告，社会上甚至出现了搜集、出售公民个人信息的“专业户”，对公民个人隐私及人身、财产安全构成了严重威胁。因此，利用刑罚手段保护公民的个人信息安全实属必要。但刑罚手段有其特殊的适用范围，并非一切非法获取公民信息的行为均应受到刑罚处罚。
非法获取公民个人信息罪是刑法增设的罪名。是指个人或者单位窃取或以其他方法非法获取公民个人信息，情节严重的行为。依照刑法第二百五十三条之一第二款规定，犯非法获取公民个人信息罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金。单位犯本罪的，对单位判处罚金，并对其直接负责的主管人员和其他责任人员，依照第二款的规定处罚。
(一)“公民个人信息”的内容界定。
到目前为止，对公民个人信息的具体内容尚没有明确的法律定义。但是作为非法获取公民个人信息罪的侵害对象，在司法实践中必须要对此概念作出相应的厘清。法院分析认为，对公民个人信息的判断要把握两个标准：“自然人性质”和“隐私性”。公民个人信息应当是自然人的信息，这就排除了法人或者是其他组织的信息，对于司法实践中非法获取大量的企业信息不应认定为公民个人信息。
(二)“非法获取”的行为判断。
“窃取或者以其他方法非法获取公民个人信息”是法条对该罪的行为描述。对于“窃取”尚好理解，但是对于“其他方法”到底涵盖哪些，实不明确。这当然是立法的一种技术考量，但是在司法实践中这一问题亟需解决。法院认为，“非法获取”可以理解为，没有法律依据或者授权的获取方式。实践中，行为人常用的方式一般是窃取、购得、骗取、夺取、胁迫、索取等，无论哪种方式都没有得到法律的授权或允许。
(三)“情节严重”的后果认定。
法律关于“情节严重”的表述标准模糊，法官具有较大的自由裁量权，同时法官在认定案件事实时也具有一定的困难，不容易形成“心证”或是对自己形成的“心证”摇摆不定。法院认为，对“情节严重”的认定必须具有综合性和全局性。
综合来看，可以从以下四个方面去考察是否构成“情节严重”：
1、主观目的之判断。从行为之目的或者动机可以判断出行为人的主观恶性的大小。笔者认为，出于牟利目的而非法获取公民个人信息的行为与因日常生活和工作需要而非法获取信息的行为相比，前者主观恶性明显要大，且信息的传播范围要更广，因此，情节更为严重。
2、“量”之判断。这里的“量”是个宽泛的范畴。具体言之包括信息数量、获取次数和经济利益等三个方面。
3、“方式”之判断。非法获取公民个人信息罪必须要求获取的手段或者方式是非法的。手段的恶劣程度同样体现出社会危害性，是犯罪客观方面的重要内容，另外，手段的非法程度也是行为人主观恶性的外化。
综上，考虑到目前缺乏对非法获取公民个人信息罪的司法解释和配套规定，在司法实践中，法院只能通过对这个罪名的立法本意综合考量，辅之以法官的自由裁量权，才能作出合法、合理、合情的司法判断。
1、收集证据线索。在信息泄露之后，很容易收到各种各种的邮件，接到天南海北的电话。这时候要留心，记下对方的电话或者是邮箱地址等有用的信息。可能这些信息很琐碎，但是一旦收集好这些信息不仅能帮助自己维权，而且还可能帮助更多的人。
2、向相关部门报案。个人信息一旦泄露，可向公安部门、互联网管理部门、工商部门、消协、行业管理部门和相关机构进行投诉举报。报案的目的一来是保护自己的权益，二来也是可以备案。一旦有更多的人遇到和你类似的情况，就可以一起处理。根据刑法的相关规定，向他人出售或者提供公民个人信息以及非法获取公民个人信息情节严重的，可能涉嫌刑事犯罪，公安机关可以介入调查。
3、提醒身边的亲朋好友防止被骗。个人信息泄漏后，不仅可以用这些信息盗用你的账号，甚至还可能骗你身边的亲朋好友。所以一旦你的信息泄露，或者联系工具账号丢失，一定要第一时间通知你的亲朋好友，要他们倍加防范，以免上当受骗。
4、委托律师维权。如果个人重要的信息丢失，而且知道怎么丢失的或者是有很多线索，那么就可以向专业的律师咨询相关的法律法规。如果律师给予肯定的答复，就可以利用法律的武器维护自己的权益。如果是在消费过程中泄露，还可依据《侵权责任法》《消费者权益保护法》等，通过法律手段要求侵权人赔礼道歉、消除影响、恢复名誉、赔偿损失等。
（编辑：Sakura）大律师网合作律师
