认定这项罪名，在客体方面侵犯了公民的个人信息，在客观方面表现为使用窃取、收买等方式获取公民个人信息，犯罪的主体既可以是单位，也可以是个人，在主观方面必须存在故意的犯罪行为，过失行为并不构成此罪。

一、非法获取公民个人信息罪怎么认定的?

这项罪名的认定标准就是犯罪的构成，侵犯的客体：是公民个人身份信息的安全和公民身份管理秩序。客观方面：表现为行为人以窃取、收买等方法大肆收集公民个人信息，情节严重的行为。犯罪主体：一般主体，单位可以构成本罪。主观方面：故意。

非法获取除了窃取，还指与窃取具有同等危害性的方法，其中购买是最常见的非法获取手段。有的诈骗分子通过网络向他人购买公民个人信息，然后自己直接用于诈骗或转发给其他同伙用于诈骗，诈骗分子购买公民个人信息的行为属于非法获取行为，其同伙接收也属于非法获取行为。

行为人在履行职责、提供服务过程中，违反国家有关规定，未经他人同意收集公民个人信息，或者收集与提供的服务无关的公民个人信息的，也属于非法获取公民个人信息的行为。

公民个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

二、侵犯公民个人信息罪怎么量刑?

违反国家法律规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处罚金或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照规定从重处罚。窃取或者以其他方式非法获取公民个人信息的，依照规定处罚。

单位犯罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照该款的规定进行处罚。

认定非法获取公民个人信息罪需要满足犯罪的四个构成要件，侵犯公民个人信息罪的量刑有两个标准，对于情节不太严重的，可以判处三年以下有期徒刑;对于情节比较严重的，可以判处三年以上七年以下有期徒刑;对于单位犯这个罪的，要对单位处罚金，追究单位负责人的责任。