刑法修正案没有对公民个人信息作出界定。有人认为，公民个人信息包括：姓名、职业、职务、年龄、婚姻状况、学历、专业资格、工作经历、家庭住址、电话号码、信用卡号码、指纹、网上登录账号、密码等能够识别公民个人身份的信息。笔者认为，随着科技水平的进步，个人社会活动空间的拓展，个人信息的内容会更加丰富，采用列举式的方法显然无法穷尽。从内涵上看，公民个人信息指反映公民个人生理及身份特征、社会生活经历及家庭、财务状况，也包括公民在社会生活过程中取得、采用的个人识别代码。从外延上看，具有以下特征：

（一）与公民个人直接相关，能够反映公民的局部或整体特点；或是一经取得、使用即具有专属性。前者如公民的出生日期、指纹等，后者如身份证编号、家庭住址等。

（二）具有法律保护价值。公民个人信息承载了公民的个体特征，甚至各项权利，如果任由他人泄露、获取，必然导致公民时刻处于可能遭受侵害的危险状态。

（三）公民个人信息的保护不以信息所有人请求为前提。除非基于维护国家利益、公共利益的需要或信息所有人的意愿，任何组织和个人均无权泄露、获取其个人信息。

一、自然人对自己个人信息的权益有哪些

（一）除自然人或监护人同意、合理处理公开信息或维护公共利益和自然人合法权益的免责事由外，不得处理个人信息；

（二）自然人可以依法要求信息处理者提供个人信息查阅、复制、更正、删除的功能或服务；

（三）信息处理者不得泄露、篡改自然人的信息，未经同意不得向他人提供，并且还需要采取技术措施，确保个人信息安全，在泄露等事件发生后即时告知自然人和主管部门。个人信息不属于人格权，因而其不能适用人格权禁令，只能在侵权行为危急人身和财产安全时，要求侵权人承担停止侵害、排除妨碍、消除危险等侵权责任。

比如网站作为信息处理者非法处理个人信息，或者拒绝提供用户的个人信息查阅、复制、更正和删除功能或服务的，或是对个人信息的安全保障措施不达标、个人信息泄露事件出现后不告知等情况发生时，用户可以依据侵权责任编的规定，要求网站承担侵权责任并赔偿损失。

二、出卖个人信息是犯罪吗

出卖个人信息的行为，在达到了规定标准之后，才会被认定为非法出售公民个人信息罪，自然在被认定构成刑事犯罪的情况下，才能依法追究行为人的刑事责任。至于出卖个人信息量刑标准，在《刑法》第253条中有明确的规定。