大数据时代,公民个人信息数量呈指数级增长,其自身独特的属性催生出了新的经济增长模式,激活了巨大的经济与社会价值,但同时也成为了易被侵犯的对象和滋生犯罪的温床。当前,随着越来越多公民个人信息泄露事件的曝光,如何加强对侵犯公民个人信息行为的法律规制成为了近年来社会关注的焦点。但是,现阶段的法律规制现状却不容乐观:侵犯公民个人信息的行为高发势头有增无减,人民群众个人信息仍在不断泄露,伴随而来的骚扰、诈骗依然给生产生活造成困扰,利用公民个人信息实施的犯罪行为也日渐增多。本文采用实证分析方法,通过法律资料、司法数据分析对比等方式,在研究现有法律条文以及正在起草的相关法律规定基础上,以刑法“谦抑性”原则为依据,从立法层面、实践层面分别对当前各部门法在侵犯公民个人信息法律规制体系中的作用以及产生的后果进行了探究:在当前侵犯公民个人信息的法律规制中,我国过多的依赖使用刑事法律武器来打击侵犯行为,造成了刑事打击“一家独大”的局面;行政、民事法律手段由于缺乏依据、规制能力不强等问题,实践中未能发挥惩罚与教育、预防和救济的职能作用;刑事打击与行政处罚、民事法律手段在管辖范围等方面没有能够有效衔接配合,造成法律规制“真空”地带,导致大量的侵犯行为涌入了刑事司法领域等待处理。上述原因造成了司法机关办理刑事案件压力增加,受人力、物力和财力限制,大量案事件得不到有效处理,刑事案件办理质量也得不到提升,甚至出现下降的情况,助长了侵犯行为的增长态势。本文从刑法的“谦抑性”视角出发,以实用主义为原则,提出了完善侵犯公民个人信息法律规制的路径:以刑法“谦抑性”原则为基础来限缩刑事法律的管辖范围,改“大包大揽”为“抓大放小”,集中力量完成好打击犯罪的任务;通过完善相关法律条文,研究制定相应的实施细则、指导意见等方式,划定行政、民事法律规范的管辖范围,增加行政法律规范在管辖范围内的可操作性;通过明确监管职能,倒逼责任主体主动监督,鼓励第三方监测监督机构介入取证等方式,提高行政、民事法律规范的规制能力,扩大其在法律规制中的实际作用;厘清各部门法在规制侵犯公民个人信息行为当中的职责定位,根据侵犯法益的严重性为判断标准,明确刑事、行政、民事法律手段的管辖范围。在法秩序统一性的视野下,形成各部门法有效衔接配合的法律规制格局,消除法律规制的“真空”地带。用全方位法律规制,更好地治理侵犯公民个人信息行为,为公民的个人信息权利提供更加完善的法律保护。