对于情节严重的判断，应该以客观危害为主，以主观恶性为辅，从获利金额、获取信息人次、信息用途、对被害人的影响等方面进行综合认定。
一是获利金额。通观刑法中涉及犯罪所得的犯罪中，个人犯罪所得数额多在1000元以上，而单位犯罪所得数额多为个人犯罪的五倍。随着社会经济的发展，犯罪所得数额越来越高，因此笔者认为：个人非法获利1000元以上，单位非法获利5000元以上，构成非法获取公民个人信息罪中的情节严重。
二是获取信息人次。非法获取公民个人信息多次的，构成情节严重。在最高院的司法解释中，多次一般指三次以上。因此一年内非法获取公民个人信息三人次以上，或者因非法获取公民个人信息曾被行政处罚过两次，仍实施此行为的，构成情节严重。
三是信息用途。行为人非法获取公民个人信息用于非法活动或者其获取的个人信息被用于非法活动的，构成情节严重。
四是对被害人的影响。公民个人信息的泄露一般都会给公民个人的财产和人身造成不良影响，包括垃圾短信、电话骚扰甚至敲诈勒索等。笔者认为，给公民造成较大的经济损失或者严重影响到公民个人的正常生活甚至造成精神伤害的，构成情节严重。
