由于網絡科技技術的飛速發展，不少人在無意間通過網絡將自己的個人信息和隱私泄露了出去，而這也讓很多不法分子有了可乘之機。從而利用各種手段獲取了公民的個人信息，然后進行非法的轉賣，那么什么是個人信息和隱私，侵犯公民個人信息40萬是否構成犯罪？ 一、侵犯公民個人信息40萬是否構成犯罪 刑法修正案(七)在刑法第二百五十三條增加規定了出售、非法提供公民個人信息罪以及非法竊取公民個人信息罪。按照《刑法修正案(七)》第7條的規定，為了強化對公民個人信息安全的保護，在《刑法》第253條后增加一條，作為第253條之一(以下簡稱“本條”)，規定侵犯公民個人信息，情節嚴重的構成犯罪。這是對近年來日益嚴峻的公民個人信息被無端泄露的刑法回應。個人信息被不當采集、隨意泄露、任意篡改、惡意使用乃至非法轉賣牟利，不僅是對公民權益的嚴重侵害，而且一旦個人信息流人犯罪分子手中而引發盜竊、詐騙、綁架等刑事犯罪，會給公民造成二次甚至三次侵害，成為其他犯罪的源頭犯罪。 長期以來，我國刑法更側重對公共利益的保護，側重對個人財產權、生命權的保護，而缺乏對公民個人信息、個人隱私的保護。從目前來看，侵害公民個人信息的行為已遠非民事法律、行政法律所能抑制，因此，盡管我國尚未出臺作為前置法的公民個人信息保護法，此次修正案依然將嚴重侵犯個人信息的行為人罪，以彰顯對公民權利的保護。由于侵犯個人身份信息的主體、行為性質明顯不同，可認為分別規定了“出售、非法提供公民個人信息罪”、“非法獲取公民個人信息罪”。司法解釋也作出了這樣的罪名界定。 可見侵犯公民個人信息40萬是構成侵犯公民個人信息罪的。 二、什么是個人信息和隱私 個人信息和隱私是或具有交叉關系、或互異、或包含的兩個概念。隱私是指不被公眾所知的，具有私密性。個人信息則是一個不可能進行周延的概念。從世界各國立法例來看，對個人信息的稱謂并不一致，有的采用“個人資料”，有的采用“個人隱私”。目前主流的理論和觀點認為，只要不是向不特定的社會 公眾公布，主體在將自己的某種個人信息向特定個人或群體披露后，對其他個人或群體仍然享有隱私權，如果其他人未經許可擅自公布其個人信息的，仍然構成隱私侵權。 應受到法律保護的個人信息應該具有以下幾個特征: 1、該信息的主體為自然人; 2、該信息與其自然人主體有切身的利 益關系，如關系到個人尊嚴、個人的社會生存利益; 3、該信息具有隱私性; 4、該信息需被除自己之外的單位或個人所掌握。 即在法律的層面上，探討個人信息與 隱私范圍的話，應該承認受法律保護的個人信息應該是具有某種程度的隱私性、分別受相關不同階層的法律的保護。 個人信息 應該選擇一種合理、科學的方法進行定義。歐洲多數立法針對個人數據(如歐盟1995年《數據保護指令》規定：“個人數據是指，與一個身份已被識別或者可被 識別的自然人相關的任何信息?！?其采取的是抽象概括的方式，較為寬泛。該方法在法律認定時可能造成相當難度，所以在抽象概括的方式下，再進行列舉較為合理。 由于很多信息的公開化，不少公民并不是很清楚什么是個人信息、什么是自己的隱私，所以隨意的便公開了自己的個人信息和隱私。所以就需要法律對哪些不合法的行為進行懲處。