数据资源成为国家战略资源,个人数据获得空前价值,然而数据泄露事件频频发生,立法与司法均面临巨大挑战。各国纷纷进行信息与数据相关立法,以防止数据滥用。我国目前已逐渐形成了较为完善的公民个人信息刑法保护体系,但是由于技术的快速发展与更新,数据立法及司法适用都面临着巨大的挑战。立法的层面,鉴于刑法的谦抑性,完善刑事立法的同时,应该注意不能一味扩大刑法的规制范围,那么就需要尽快完善民法、行政法及其他法律对公民个人信息的前置性保护,并出台专门保护公民个人信息的《个人信息保护法》。刑法与上述法律的衔接问题也需要解决。司法的层面,2017年最高人民法院、最高人民检察院颁布《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》,对刑事法律的适用做出了更为详细的规定,但在实践中仍然存在一些司法适用层面的细节问题需要进一步解决。文章从四个方面进行了讨论,首先梳理我国刑事立法及司法解释的规定,厘清侵犯公民个人信息罪的相关概念和犯罪构成,其次分析侵犯公民个人信息罪面临的立法及司法困境,在借鉴国外先进立法经验的基础之上,结合我国国情,最后针对立法司法中存在的问题,做出简单的对策研究。第一章,梳理我国现行有效的刑事立法规定,还有司法解释中的规定及其他相关法律对侵犯公民个人信息行为的规定,厘清相关概念与定罪量刑标准。第二章,通过分析我国刑事立法层面及司法层面遇到的困境,针对这些困境做出有所侧重的问题选择。第三章,以日本《个人信息保护法》、欧盟《一般数据保护条例》为参照,取其精华为完善我国个人信息保护提供发达国家的先进立法经验借鉴。第四章,以保护公民个人信息安全,促进信息化建设发展为目标,对前述立法及司法困境进行一些简单的分析和对策研究,使我国刑事法律能够更加有效地规制我国侵犯公民个人信息的行为。