根据刑法第二百五十三条之一的规定,违反国家有关规定,向他人出售或者提供公民个人信息情节严重的,以及窃取或者以其他方法非法获取公民个人信息的,构成侵犯公民个人信息罪。关于刑法上个人信息的概念及其外延是否必须和民法典、网络安全法以及个人信息保护法的规定保持一致,能否相对地进行理解,很值得探讨。