一、如何認定公民個人信息被嚴重侵犯情節(jié)
1.利用出售、提供、獲取的公民個人信息進行違法犯罪活動的。實踐中，有些行為人出售、提供、獲取公民個人信息是為了拓展公司業(yè)務或是個人人脈，有些行為人則是為了進行違法犯罪活動，其主觀惡性差異較大。對于為了實施違法犯罪目的而獲取、使用公民個人信息的，應當屬于情節(jié)嚴重。
2.出售、提供、獲取公民個人信息對公民合法權益造成嚴重損害的，其中包括造成公民嚴重精神損害或者重大經(jīng)濟損失。嚴重擾亂公民正常的生活、工作和學習的，應當認定為侵犯公民個人信息的行為造成了嚴重后果，應確定為情節(jié)嚴重。當然，并非只有犯罪后果實際發(fā)生才構成情節(jié)嚴重，可以結合犯罪結果的發(fā)生與否，或是特定公民的人身權利、財產(chǎn)權利所面臨的風險大小來確定是否屬于情節(jié)嚴重。一般而言，產(chǎn)生實際損害的情節(jié)重于面臨極大風險的情節(jié)。
3.出售、提供、獲取公民個人信息手段惡劣的。有的行為人為了達到出售或獲取公民個人信息的目的，往往會額外實施一些輔助行為;有些行為人則是組織化、規(guī)?；蛘哂脨毫邮侄潍@取公民個人信息。因而，就行為方式而言，行為人以暴力、脅迫、欺詐等方式，或糾集、雇用多人出售、提供、獲取公民個人信息的，可視為情節(jié)嚴重。
4.利用所掌握的公民個人信息從中獲利數(shù)額較大的。即行為人出售公民個人信息違法所得數(shù)額較大的。數(shù)額較大的標準，可以根據(jù)經(jīng)濟社會發(fā)展情況及相關犯罪立案標準綜合確定，出售公民個人信息獲利數(shù)額達5000元以上的，可確定為情節(jié)嚴重。
5.其他應當認定為出售、提供、獲取公民個人信息情節(jié)嚴重的行為。
二、侵犯公民個人信息定義
侵犯公民個人信息罪是指違反國家有關規(guī)定，向他人出售或者提供公民個人信息的行為。公民個人信息，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等。
三、構成侵犯公民個人信息罪的要件
1.犯罪主體為一般主體。
2.侵犯的客體是公民個人身份信息的安全和公民身份管理秩序。
3.在客觀上表現(xiàn)為行為人以竊取、收買等方法大肆收集公民個人信息，情節(jié)嚴重的行為。
4.在主觀上表現(xiàn)為故意。