1.非法手段的認定

“竊取或者以其他方法非法獲取”是該罪構(gòu)成中的客觀方面要素。何為“非法獲取”?法條采用了枚舉加兜底的方式表述?！案`取”的特征在于利用權(quán)利人不知，秘密占為己有;“其他方法”法律無法窮盡，但應當與竊取具有相當?shù)纳鐣：π?，適用同一刑法評價標準。從竊取的特征分析，非法手段至少應當具備以下特點：一是違背了信息所有人的意愿或真實意思表示;二是信息獲取者無權(quán)了解、接觸相關(guān)公民個人信息;三是信息獲取的手段違反了法律禁止性規(guī)定或社會公序良俗。

2.情節(jié)嚴重的認定

依修正案，竊取或者以其他方法非法獲取公民個人信息，情節(jié)嚴重的，方可追究刑事責任。但何為“情節(jié)嚴重”，尚無明確的規(guī)定可循。從立法背景看，近年來，公民信息廣為泄露，網(wǎng)絡(luò)上出現(xiàn)了公開兜售各類公民個人信息的廣告，社會上甚至出現(xiàn)了搜集、出售公民個人信息的“專業(yè)戶”，對公民個人隱私及人身、財產(chǎn)安全構(gòu)成了嚴重威脅。因此，利用刑罰手段保護公民的個人信息安全實屬必要。但刑罰手段有其特殊的適用范圍，并非一切非法獲取公民信息的行為均應受到刑罰處罰。

3.公民個人信息的內(nèi)涵及特征

修正案沒有對公民個人信息作出界定。有人認為，公民個人信息包括：姓名、職業(yè)、職務、年齡、婚姻狀況、學歷、專業(yè)資格、工作經(jīng)歷、家庭住址、電話號碼、信用卡號碼、指紋、網(wǎng)上登錄賬號、密碼等能夠識別公民個人身份的信息。筆者認為，隨著科技水平的進步，個人社會活動空間的拓展，個人信息的內(nèi)容會更加豐富，采用列舉式的方法顯然無法窮盡。從內(nèi)涵上看，公民個人信息指反映公民個人生理及身份特征、社會生活經(jīng)歷及家庭、財務狀況，也包括公民在社會生活過程中取得、采用的個人識別代碼。從外延上看，具有以下特征：

(1)與公民個人直接相關(guān)，能夠反映公民的局部或整體特點;或是一經(jīng)取得、使用即具有專屬性。前者如公民的出生日期、指紋等，后者如身份證編號、家庭住址等。

(2)具有法律保護價值。公民個人信息承載了公民的個體特征，甚至各項權(quán)利，如果任由他人泄露、獲取，必然導致公民時刻處于可能遭受侵害的危險狀態(tài)。

(3)公民個人信息的保護不以信息所有人請求為前提。除非基于維護國家利益、公共利益的需要或信息所有人的意愿，任何組織和個人均無權(quán)泄露、獲取其個人信息。