“窃取或者以其他方法非法获取”是该罪构成中的客观方面要素。何为“非法获取”?法条采用了枚举加兜底的方式表述。“窃取”的特征在于利用权利人不知,秘密占为己有;“其他方法”法律无法穷尽,但应当与窃取具有相当的社会危害性,适用同一刑法评价标准。从窃取的特征分析,非法手段至少应当具备以下特点:一是违背了信息所有人的意愿或真实意思表示;二是信息获取者无权了解、接触相关公民个人信息;三是信息获取的手段违反了法律禁止性规定或社会公序良俗。范畴包括(1)与公民个人直接相关,能够反映公民的局部或整体特点;或是一经取得、使用即具有专属性。前者如公民的出生日期、指纹等,后者如身份证编号、家庭住址等。
(2)具有法律保护价值。公民个人信息承载了公民的个体特征,甚至各项权利,如果任由他人泄露、获取,必然导致公民时刻处于可能遭受侵害的危险状态。
(3)公民个人信息的保护不以信息所有人请求为前提。除非基于维护国家利益、公共利益的需要或信息所有人的意愿,任何组织和个人均无权泄露、获取其个人信息。