在当今网络信息化的社会背景下,公民个人信息号称“新石油”,其不仅关乎公民财产安全还与公民人身安全密切相关。社会信息化程度越高,如何把握好公民个人信息保护与利用之间的平衡就越重要。《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》(下文简称《解释》)由“两高”颁布,于2017年6月1日开始施行,《解释》虽然回应了司法适用中的一些现实问题,但随着侵犯公民个人信息案件数量的快速增长,侵犯公民个人信息罪在司法实践中依然存在诸多问题亟待解决。本文从典型司法案件研究入手,结合理论观点,分析侵犯公民个人信息罪在司法认定中诸多问题,主要包括三个部分:首先,在公民个人信息的认定上,目前我国《解释》采用识别说加列举的方式界定公民个人信息,但还是无法对实践中不断出现的新信息类型全部予以清晰界定,本文主要论述cookie信息、人脸信息和公开的公民个人信息是否属于公民个人信息的范畴;其次,在本罪行为方式方面,刑法虽然规定了“以其他方法非法获取”公民个人信息的条款,而在司法实案中对于“以其他方法非法获取”出现了争议,本文主要论述“非法”及“其他方法”如何认定;最后,在本罪定罪量刑方面,虽然《解释》第五条、第六条罗列了具体达到哪些标准就可以认定为“情节严重”,但在具体适用时,又因《解释》内容过于模糊而出现了争议,其中信息类型划分、信息数量认定及“违法所得”和“获利金额”认定三个方面的争议是本文论述重点所在。本文试图通过实案考查和理论观点分析,来研究本罪司法认定中问题的本质所在,并为这些问题的解决提供具有一定建设意义的见解和认识。