在我国数字化、信息化建设迅猛发展的今天,公民个人信息对于个人和社会的重要性进一步提升。然而,高额经济利益的诱惑、法律意识的淡薄以及国家保护公民个人信息的法律体系不够健全,导致侵犯公民个人信息的态势愈演愈烈。《刑法修正案<七>》新设立的出售、非法提供公民个人信息罪无疑是保护公民个人信息的重要依据。然而,对于出售、非法提供公民个人信息罪中的“公民个人信息”和“情节严重”却没有做出较为明确的界定和制定多层面的评价机制,前置法体系的不完善,犯罪主体规定也过于狭窄,这给法律适用带来了一定的困难。信息时代的到来要求必须对出售、非法提供公民个人信息罪中以上问题进行完善,犯罪主体由原来的“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员”这一特殊主体扩展为一般主体,并进一步细化量刑标准。加快前置法体系的完善,并出台专门的公民个人信息保护法,明确规定收集公民个人信息所需要的程序、收集者的使用限制、法律义务以及违反法律义务所承担的法律责任,将公民的个人信息权独立成一项法律明确规定的权利。对于公民个人信息范围,应当有较为明确的界定同时赋予其一定的弹性空间,这也是信息化建设和科技不断发展的要求。“情节严重”评价层面的完善与公民个人信息的界定具有一定的相似性,在划定评价层面的基础上给予法官自由裁量的空间。