随着网络时代的到来,侵犯公民个人信息犯罪愈加猖厥,并滋生了诈骗、敲诈勒索等严重违法犯罪活动,打击这一上游犯罪、源头犯罪迫在眉睫。《刑法修正案(九)》第十七条取消了《刑法修正案(七)》规定的两个侵犯公民个人信息的罪名,统一为侵犯公民个人信息罪一罪,扩大了犯罪主体、修正了客观方面。本文将立足于中国关于个人信息保护的刑事立法现状,以“北大法宝司法案例库”随机选取的200个侵犯公民个人信息罪案例为样本,分析侵犯公民个人信息罪在立法及司法实践中存在的问题,并针对性地提出相关完善建议。本文首先介绍了侵犯公民个人信息犯罪猖獗,而刑法保护不力的现状,而后对本文所运用的案例分析法、实证研究法、比较分析法进行了概述,指出了本文的创新点在于从实证研究、类案分析的角度来研究侵犯公民个人信息犯罪。其次,本文阐述了网络时代下侵犯个人信息行为具有的侵犯手段隐蔽化、侵犯行为多途径化等特点,并从纵向和横向两个维度对个人信息的刑事立法状况进行了展现。再次,本文以“北大法宝司法案例库”随机选取的200个案例为样本,分析了这些案件反映出的“个人信息”类型的争议性、“情节严重”认定标准的差异性等特点,并指出立法及司法实践中存在的“个人信息”概念不清、情节表述较为模糊等问题。最后,本文提出了明确“个人信息”的范围、明确界定“情节严重”的标准等完善建议。