由于我國現(xiàn)行立法對個人信息保護規(guī)定較為籠統(tǒng)，導(dǎo)致審判實務(wù)中存在較多問題，許多侵犯公民個人信息的不法行為得不到應(yīng)有的打擊與制裁。根據(jù)刑事案件庭審中對公民個人信息法律保護基本情況，進行了調(diào)查分析，發(fā)現(xiàn)公民個人信息法律保護不十分理想，在運行過程中，出現(xiàn)了一些問題和情況需要進一步研究和解決。
公民個人信息法律保護的現(xiàn)狀
（一）相關(guān)規(guī)定極為分散、不成體系。
（二）在個人信息的保護手段上，主要依靠行業(yè)內(nèi)部規(guī)范或信息持有人、控制人的單方承諾，公民個人信息管理與保護的具體格局和模式尚未形成，這類案件在調(diào)查的過程中陷入了尷尬的境地。
（三）侵犯公民個人信息刑事犯罪，量刑標(biāo)準(zhǔn)不一，對于以后相似的案件，不能發(fā)揮警示作用。
對公民個人信息法律保護的現(xiàn)狀
（一）公民個人信息泄露現(xiàn)狀凸顯嚴(yán)峻化?，F(xiàn)實生活中，公民在公共服務(wù)領(lǐng)域提供個人信息一般是基于格式化的合同，因而沒有選擇性，導(dǎo)致了掌握公民個人信息的單位或個人將公民信息非法提供給他人甚至轉(zhuǎn)賣牟利的情況時有發(fā)生。
（二）公民個人信息法律保護缺乏其他必要的法律作為基礎(chǔ)。我國目前還沒有針對個人信息保護的法律規(guī)定，雖然我國《憲法》和《民法典》等法律中有關(guān)于隱私和公民權(quán)利保護的條款，但刑事訴訟法規(guī)定涉及公民個人隱私的案件一律不公開審理，使得侵犯公民個人信息犯罪缺乏有力的其他法律作為必要的基礎(chǔ)，因而在適用上缺乏法律基礎(chǔ)。
（三）公民個人信息保護的刑法保護過于單薄。刑法作為最嚴(yán)厲、最后的制裁手段，在沒有其他法律作為依托的情況下，靠刑法單槍匹馬，顯然不足以有效地保護公民的個人信息。
（四）缺乏完整的公民個人信息保護法律體系。明確將公民個人信息作為直接保護對象的法律法規(guī)很少，又不明確、不全面。再加之犯罪主體規(guī)定太限定，讓現(xiàn)實生活中的一些犯罪分子鉆了法律的空子，得不到應(yīng)有的法律制裁。審判人員無法參照相關(guān)內(nèi)容作出判斷，在沒有相關(guān)司法解釋的出臺的背景下，造成了司法標(biāo)準(zhǔn)不統(tǒng)一，認(rèn)定不準(zhǔn)確的困境。
公民個人信息法律保護制度的完善建議
（一）加強立法保護。建立一套完善的公民個人信息保護的體制，就目前來看，我國尚未規(guī)定對侵犯公民個人信息的補償機制，刑法只規(guī)定了對違法行為人的處罰而沒有對受侵害的權(quán)利人如何尋求救濟作出具體規(guī)定，并且其他法律中也找不到類似的規(guī)定。
筆者認(rèn)為，公民因侵犯公民個人信息罪行為遭受人身或其他嚴(yán)重精神損害的，可以就損害事實提起刑事附帶民事訴訟或單獨提起民事訴訟，以維護其合法權(quán)益。相應(yīng)地刑訴法可規(guī)定因侵犯公民個人信息罪犯罪行為而遭受人身或嚴(yán)重精神損害的，在刑事訴訟過程中，有權(quán)提起附帶民事訴訟或就精神損害單獨提起民事訴訟。
（二）侵犯公民個人信息罪犯罪構(gòu)成要件應(yīng)明確。應(yīng)明確侵犯公民個人信息罪犯罪的主體構(gòu)成只能是一般主體，客體為個人信息，構(gòu)成侵犯公民個人信息罪需要達到情節(jié)嚴(yán)重，雖然立法本身對什么是“情節(jié)嚴(yán)重”的情形未作具體規(guī)定，司法解釋盡快作出進一步的規(guī)定和細化。
（三）侵犯公民個人信息罪罰金刑的規(guī)定需細化。筆者建議應(yīng)當(dāng)將侵犯公民個人信息罪的罰金刑明確規(guī)定，以適應(yīng)行為人侵犯公民個人信息是否具有獲利等不同情況。同樣，侵犯公民個人信息罪規(guī)定的“或者單處罰金”亦需要完善。
（四）社會體制規(guī)定上有待完善。全社會共同參與加入公民信息保護行列。加強公民個人信息的保密意識，并盡到一定的注意義務(wù)，時刻提高警惕性。另外，政府要加強監(jiān)管和執(zhí)法的時效性，及時建立獨立、權(quán)威、統(tǒng)一專門的個人信息的執(zhí)法機構(gòu)。
（五）協(xié)調(diào)現(xiàn)行法律制度中有關(guān)公民個人信息保護的規(guī)定，完善針對不良公民個人信息行為的責(zé)任追究機制。個人信息責(zé)任包括民事責(zé)任、行政責(zé)任和刑事責(zé)任3個層次，3個層次的法律責(zé)任有機結(jié)合，共同實現(xiàn)對公民個人信息的法律保護。
（六）成立專門的個人數(shù)據(jù)信息保護機構(gòu)。政府機關(guān)可以公開常規(guī)性的個人信息而不需要啟動第三方協(xié)商機制。國家應(yīng)當(dāng)設(shè)立專門的機構(gòu)來對個人數(shù)據(jù)信息保護工作統(tǒng)一統(tǒng)籌管理，并制定嚴(yán)格有效的管理政策和出發(fā)措施，來維護公民的數(shù)據(jù)信息安全。
（七）明確隱私權(quán)不能替代公民個人信息權(quán)。不能通過擴張隱私權(quán)的內(nèi)涵來涵蓋對公民個人信息的保護，應(yīng)該更加清晰地界定現(xiàn)有的具體人格權(quán)的范圍，使具體人格權(quán)更加體系化，為其在其他法律領(lǐng)域的保護確立必要的前提,實現(xiàn)對公民個人信息的保護，提高公民個人信息法律保護意識，讓公民樹立自覺維護信息安全的意識。
（聲明：本文所有陳述與觀點均保持中立，文章僅供學(xué)習(xí)和交流，不視為本所或本所律師出具的法律意見或決策依據(jù)。本文部分內(nèi)容參考網(wǎng)絡(luò)公開資料，圖片均來自于網(wǎng)絡(luò)！如有侵權(quán)行為，請及時聯(lián)系！）