本罪侵犯的客体是公民个人身份信息的安全。因此明确公民个人信息的范围,尤其是在《刑法》第二百五十三条之一第二款中的范围,是适用《刑法》第二百五十三条之一第二款的前提。然而,截至目前,不仅我国尚无哪部法律对公民个人信息的范围作出过明确规定,就连学术界也是众说风云,尚无定论。
另外,公民个人信息的范围极其广泛,利用民法、行政法及刑法手段保护公民的个人信息安全实属必要。但刑罚手段有其特殊的适用范围,并非一切非法获取公民个人信息的行为均应受到刑罚处罚。因此,在法律没有对《刑法》第二百五十三条之一第二款中的公民个人信息范围作出明确规定的情况下,被告人的行为不应由《刑法》来调整。