(一)明确主体范围,无论是自然人还是单位,实施相关行为都可能构成非法获取公民个人信息。
(二)判断行为是否违法,违反国家规定,通过窃取、购买、骗取等方式获取公民个人信息,即便信息来源渠道本身可能合法,但获取行为违法也涉嫌犯罪。
(三)准确识别公民个人信息,即能单独或结合识别特定自然人身份或反映其活动情况的电子或其他方式记录的信息。
(四)考量情节是否严重,如非法获取行踪轨迹等特定信息达到一定数量,就认定为“情节严重”。
法律依据:
《中华人民共和国刑法》第二百五十三条之一规定,违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的,依照第一款的规定处罚。