实践中对于“公民个人信息”的范围尚存争议，这次发布的司法解释予以明确规定：刑法相关规定中的“公民个人信息”，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。
刑法规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
对此，司法解释进一步明确规定，向特定人提供公民个人信息以及通过信息网络或者其他途径发布公民个人信息的，应当认定为刑法规定的“提供公民个人信息”。未经被收集者同意，将合法收集的公民个人信息向他人提供的，也属于“提供公民个人信息”，但是经过处理无法识别特定个人且不能复原的除外。