数据浪潮滚滚袭来,深刻改变着人们的生活。相伴而来侵犯个人数据的情况也不断发生。因此,个人数据安全成为当代普遍关注的重大议题,对其的保护也成为刑法研究的热点问题。数据与信息是紧密联系却又迥然不同的两个概念,二者应当是载体与内容、形式与实质的关系,在一定程度上可以相互转化。从外观上看,数据应是在计算机信息系统及网络上流通的在二进制的基础上以0和1的组合而表现出来的比特形式。在此基础上,个人数据应当是自然人在计算机信息系统或网络中进行操作、处理行为而产生的数据。针对个人数据实施的犯罪理则有可能被认定为数据犯罪,目前在我国《刑法》中数据犯罪的罪名包括非法获取计算机信息系统数据罪和破坏计算机信息系统罪。在数据犯罪日益猖獗的今天,我国《刑法》在立法、司法层面存在一些问题,司法解释对“数据”的不当限缩解释致使实务部门面对纷繁复杂的数据左右为难,最终的结果就是在判决中结果各异。数据安全法益的忽视致使在审判过程中适用数据犯罪、传统犯罪抑或其他计算机犯罪亦存在不小争议。而对数据生存周期的规制不全导致部分侵害数据安全的行为无法可依。鉴于此,我国《刑法》应进行更新和完善:首先更新数据概念以适应时代发展,取消“计算机信息系统”对数据的限制,将“数据”的范围扩大到计算机信息系统和网络之中存在的数据;以个人数据安全法益即个人数据的“完整性、保密性、可用性”来解释数据犯罪;同时要把刑法规制的范围从最开始的数据采集扩大到数据生存全周期,以实现个人数据安全得到最充分的保障。最后可以以非法获取数据罪、破坏数据罪以及非法持有数据罪等来更新当前数据犯罪罪名;针对数据犯罪的刑罚,我国可以加大罚金刑和资格刑的适用,以期达到更好的预防犯罪的效果。同时,我们可以借助数据概念的范围界定以及个人数据安全法益的内涵对数据犯罪与其他犯罪进行区分。