刑事保护是我国目前在个人信息保护领域应用最为活跃的法律机制。2017年6月1日,《网络安全法》以及最新刑事司法解释正式施行,我国个人信息保护刑事立法适用主体广、入刑门槛低、适用刑罚严厉的特点更为明确。在此背景下,准确理解立法制度与适用,对企业有效防范刑事风险至关重要。