我们正处于信息数据化时代,互联网技术日新月异地发展、信息技术在各行各业得以广泛应用、“大数据”也与人们的日常息息相关。在这样背景下,形成了信息的数据化应用模式:人们的生活痕迹和生活轨迹都会被记录下来并转化为相关数据,通过网络信息快速地传播并被有效利用。信息已经成为一种具有重要的商业资源,其重要性不言而喻。伴随着计算机数据共享和信息应用的广泛普及,信息的共享和利用的效率不断提升,也使得个人信息的经济利用价值和社会效益不断凸显。然而,在信息技术发展为公民生活带来便利的同时,个人信息泄露问题也成为一种社会危害,危及个人财产乃至人身权益,一系列诸如2016年徐玉玉电信诈骗案件、2018年国家研究生招生考试考生信息泄漏案件、去哪儿APP用户信息泄漏恶意篡改案件等,引起了社会极大关注。我们可以发现的是,此类犯罪以及相关的下游犯罪逐年频发,犯罪手法复杂多样。而此种犯罪的高发态势使得个人信息保护问题成为刑事立法、司法关注的重点。对此,2009年,《刑法修正案（七）》正式将“网络信息”纳入《刑法》的保护范围,为其设定了出售、非法提供公民个人信息罪和非法获取公民个人信息罪。为进一步完善相关规定、解决司法适用问题,2017年5月8日,最高人民法院、最高人民检察院联合发布了《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《解释》）,规定了定罪量刑的加重情节,并b为不同类型的信息提出了明确的分类标准,有效地解决了司法实践中存在的实际问题。作为该罪的犯罪对象,“公民个人信息”的司法认定为关键一环,无论是理论学术上还是司法实践中仍有许多需要解决的争议,譬如本罪的保护法益、犯罪对象、信息的识别标准等问题。本文将通过案例分析法、文献研究法、比较分析法等方式,通过对具体案例——张某某等人侵犯公民个人信息案的分析,深入探究司法认定过程中本罪频发性存在的问题,并在这一基础上提出本人的相关建议。