在当前APP非法获取其用户数据行为泛滥的环境下,其用户数据安全问题应纳入刑法讨论范围。APP用户数据本质上仍属于"计算机信息系统数据",其中个人信息应是重点保护内容;要依据国家法规,作为其"非法性"的法定依据;确定其"非法获取"的罪名定性;同时要注意从形式与实质两方面把握罪名适用的边界。