1、到目前为止,对公民个人信息的具体内容尚没有明确的法律定义。但是作为非法获取公民个人信息罪的侵害对象,在司法实践中必须要对此概念作出相应的厘清。法院分析认为,对公民个人信息的判断要把握两个标准:“自然人性质”和“隐私性”。公民个人信息应当是自然人的信息,这就排除了法人或者是其他组织的信息,对于司法实践中非法获取大量的企业信息不应认定为公民个人信息。
2、“非法获取”的行为判断。“窃取或者以其他方法非法获取公民个人信息”是法条对该罪的行为描述。对于“窃取”尚好理解,但是对于“其他方法”到底涵盖哪些,实不明确。这当然是立法的一种技术考量,但是在司法实践中这一问题亟需解决。法院认为,“非法获取”可以理解为,没有法律依据或者授权的获取方式。实践中,行为人常用的方式一般是窃取、购得、骗取、夺取、胁迫、索取等,无论哪种方式都没有得到法律的授权或允许。