个人信息作为信息时代最重要的资源之一,由于其交换的便捷性和其本身背后所体现经济价值,在这些利益的吸引下,使得犯罪分子不断将触手伸向个人信息领域,通过各类非法手段侵犯公民个人信息,使得公民的人身和财产安全不能得到安稳的维护,尽管相关法律的修正和完善渐渐让对此类犯罪现象有了缓和,但因为法律的完善是需要一个过程的,不会短时间里达到完美状态,同时信息技术的发展也会带来新的问题需要法律去规范,所以刑事立法和司法实务之间仍然有一些矛盾问题尚未解决。刑法作为维护利益的最后的一道关卡,对公民个人信息保护的重要性显而易见,所以对个人信息的刑法保护研究必须通过刑法理论、立法、司法等多方面综合着手。本文采用四部分体例围绕核心内容进行论述。第一部分首先介绍从确立刑法对公民个人信息的保护,然后到立法基于实践发展而不断完善的过程。接着就公民个人信息的理论做详细论述,介绍在不同法律领域里公民个人信息的定义,虽然存在着差异,但也具有联系,都是以“可识别性”作为核心特征。其次单独从以刑法角度探究个人信息的边界。最后本章介绍了公民个人信息背后的法益属性,根据理论界的不同观点结合司法实务的实际情况,提出公民个人信息的权利属性属于多种法益的集合,而其中更需要重视的是其反映的社会利益。第二部分和第三部分由内及外,分别从犯罪构成条件上和法律体系上介绍我国在个人信息刑法保护上的不足,首先介绍本罪的前置规定不明确,作为本罪入罪的关键要素,前置规定模糊,使得司法适用上存在偏差。然后分析本罪犯罪构成上存在的问题,客观方面行为模式的单一难以契合具体实践出现的新类型犯罪。主观上欠缺过失内容,使得部分法益得不到保障。特殊主体刑罚较轻,不利于防止其再犯。“情节严重”认定标准的不够灵活,使得司法机械化。最后分析刑法保护体系上的不足,刑事责任与行政责任不统一,上下游犯罪关联性模糊,救济途径单一,需要由点到面的解决这些问题。第四部分结合上述问题,从不同方向给出完善建议,在信息时代下,以期公民个人信息能得到更好的保护,促进社会经济发展。