為保護(hù)公民個(gè)人信息，2009年2月28日起施行的《刑法修正案（七）》增設(shè)了刑法第253條之一，規(guī)定了出售、非法提供公民個(gè)人信息罪和非法獲取公民個(gè)人信息罪兩個(gè)罪名。

這是首次直接對(duì)侵害公民個(gè)人信息的違法行為進(jìn)行刑罰治理。立法工作機(jī)構(gòu)在說明立法理由時(shí)指出，上述罪名的增設(shè)是為了保護(hù)公民的人身、財(cái)產(chǎn)安全、個(gè)人隱私以及正常的工作、生活不受侵害和干擾，保護(hù)公民個(gè)人信息不被泄露。

2015年11月1日起施行的《刑法修正案（九）》對(duì)刑法第253條之一作出修改完善：

一.是擴(kuò)大犯罪主體的范圍，規(guī)定任何單位和個(gè)人違反國(guó)家有關(guān)規(guī)定，獲取、出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，都構(gòu)成犯罪，而不限于特殊主體；

二.是明確規(guī)定將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息，出售或者提供給他人的，從重處罰；

三.是加重法定刑，增加規(guī)定“情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金；四是對(duì)個(gè)別詞語進(jìn)行調(diào)整，如在“違反國(guó)家規(guī)定”中增加“有關(guān)”二字，即形成“違反國(guó)家有關(guān)規(guī)定”。修改后，“出售、非法提供公民個(gè)人信息罪”和“非法獲取公民個(gè)人信息罪”被整合為“侵犯公民個(gè)人信息罪”。對(duì)此，立法工作機(jī)構(gòu)解釋，這次修改的主要是為了懲治一般主體違背公民個(gè)人意愿出售、非法提供公民個(gè)人信息的行為，以及從源頭上打擊利用公民個(gè)人信息實(shí)施的其他侵害公民權(quán)益的違法犯罪行為。

一、個(gè)人信息進(jìn)行界定

1、具有可識(shí)別性。個(gè)人信息必須與自然人相關(guān)聯(lián)，而且與特定自然人相關(guān)聯(lián)，同時(shí)具有識(shí)別性，即通過該信息已識(shí)別或者可識(shí)別特定自然人。但經(jīng)過匿名化處理后無法識(shí)別特定個(gè)人且不能復(fù)原的信息，雖然也可能反映自然人的活動(dòng)情況，但與特定的自然人無直接關(guān)聯(lián)，不屬于公民個(gè)人信息的范疇。

2、屬于有效的信息。信息必須有效，這是定罪時(shí)不能忽略的硬性要求。信息明顯虛假、無效（例如，手機(jī)號(hào)僅有10個(gè)數(shù)字，僅有座機(jī)號(hào)）的，這些信息由于其不能對(duì)應(yīng)到具體公民，不屬于本罪的個(gè)人信息。

3、經(jīng)技術(shù)處理脫敏達(dá)到去標(biāo)識(shí)化的信息不屬于公民個(gè)人信息范疇。經(jīng)過處理無法識(shí)別特定自然人信息，不屬于公民個(gè)人信息的范疇。此規(guī)定也是在保障公民個(gè)人信息安全的同時(shí)，也要兼顧大數(shù)據(jù)發(fā)展的需要。因此，對(duì)經(jīng)數(shù)據(jù)脫敏后無法識(shí)別的信息排除出公民個(gè)人信息的范疇，是現(xiàn)階段尋求信息安全與大數(shù)據(jù)發(fā)展的重要法律平衡點(diǎn)。

關(guān)于個(gè)人信息的外延，刑法上的認(rèn)識(shí)確實(shí)和其他部門法之間存在細(xì)微差別，不同部門法的規(guī)范目的不同，在概念使用上有所不同，但是，這不意味著刑法上的判斷可以拋開民法典、網(wǎng)絡(luò)安全法乃至個(gè)人信息保護(hù)法。

二、刑法上侵犯公民個(gè)人信息的犯罪行為與普通的民事侵權(quán)行為有何區(qū)別

基于法益在犯罪論體系的作用是“確定某一行為是否侵害了刑法所保護(hù)的法益、是否達(dá)到應(yīng)受刑罰處罰的程度”的前提，只有侵犯了本罪名保護(hù)的法益的行為，才是侵犯公民個(gè)人信息罪中的犯罪行為，而“信息自決權(quán)”恰好是民法典、個(gè)人信息保護(hù)法確立的個(gè)人信息權(quán)的核心。侵犯了其他個(gè)人信息權(quán)的行為，屬于一般侵權(quán)行為，用民法進(jìn)行調(diào)控即可。

民法是規(guī)范公民民事生活各方面的法律，刑法是所有部門法的保障法，在公民社會(huì)生活治理層面，刑法對(duì)公民個(gè)人信息保護(hù)的法益以及公民個(gè)人信息權(quán)的保護(hù)范圍勢(shì)必要窄于民法。個(gè)人信息權(quán)的核心是信息自決權(quán)，即信息主體有權(quán)決定其個(gè)人信息能否被他人獲悉以及被獲悉的方式、范圍。由此，侵犯這項(xiàng)權(quán)利的實(shí)質(zhì)是對(duì)個(gè)人行為自由權(quán)的侵犯。以信息自決權(quán)作為侵犯公民個(gè)人信息罪的保護(hù)法益，非常契合民法典與個(gè)人信息保護(hù)法的規(guī)定，最大限度地實(shí)現(xiàn)了刑民兩大部門法保護(hù)法益內(nèi)在的統(tǒng)一，又符合刑法對(duì)一般性自決權(quán)日益豐富和具體化的趨勢(shì)，更能發(fā)揮刑法充分保護(hù)公民自由等個(gè)人法益的機(jī)能，彰顯人作為法律行為主體的地位。