信息已经深深地融入到我们生活中的每一个角落。换句话来说,信息资源已经在社会发展过程中贡献了相当大的比重。个人信息作为信息资源的关键一环,对公民个人信息的侵害在我们周围不断上演,这些不法行为形式多样,涉及到各个方面,从不同维度来逐渐侵蚀个人信息的安全。而非法使用公民个人信息行为,在社会危害性上已经愈发凸显,个人信息合法权益面临着强烈的冲击,该行为用社会“顽疾”形容也毫不夸张,探求法律规制路径,健全个人信息的法治保障已然迫在眉睫。上述背景之下,本文对非法使用个人信息的相关立法概况做了一个简单的介绍与梳理,以《民法典》、《个人信息保护法》、《中华人民共和国网络安全法》的有关规定及内容对前置法进行分析,对刑法的相关立法也一并叙述,指出前置法与刑法在对非法使用行为规制过程中所存在的一些缺憾;其次,对采取刑法规制非法使用行为的必要性进行讨论,围绕非法使用行为本身、行为背后所关联的法益、对体系的积极价值予以展开,突出刑法规制该行为的适当性;然后对非法使用行为的立法规制论与解释规制论两种观点进行阐述,并强调当下立法规制论的可行性,通过参考国外的相关立法,对各国现有立法进行思考,并做一定的借鉴和总结;最后一章即关于规制非法使用行为的路径构建,将非法使用行为进行类型化展开,分别探讨不同情形之下所应采取的规制手段,一方面需要在规制上实现刑法与前置法的有效衔接,另一方面结合有关学者观点,对确需刑法规制的行为通过修改当下的刑法条款,实现对严重侵害个人信息权益行为的有效规制,并考虑引入资格刑这一方案,在重点领域和行业保障个人信息的安全。