判断是否有人窃取个人信息，主要依据是否存在违反国家有关规定，非法获取、出售或提供公民个人信息的行为。具体分析如下：

一. 窃取个人信息的行为界定

1. 非法获取：根据《中华人民共和国刑法》第二百五十三条之一，窃取或者以其他方法非法获取公民个人信息，即构成非法获取个人信息的行为。这包括但不限于通过非法手段如黑客攻击、恶意软件、钓鱼网站等方式获取个人信息。
2. 出售或提供：同样根据该法条，向他人出售或者提供公民个人信息，且情节严重的，也构成犯罪。这包括将个人信息用于非法交易、泄露给第三方等行为。

二. 判断依据

1. 行为主体：判断是否有特定的个人或组织实施了上述行为。例如，是否有黑客、不法分子或内部人员非法获取了个人信息。
2. 行为对象：确认被窃取的是否属于公民个人信息，如姓名、身份证号、电话号码、住址等。
3. 行为方式：分析窃取个人信息的方式是否违法，如是否通过非法手段获取。
4. 行为结果：评估窃取个人信息是否造成了严重后果，如信息被滥用、个人权益受到侵害等。

三. 实际案例理解

• 例如，某黑客通过破解网站安全防护措施，非法获取了大量用户的个人信息，并将其出售给不法分子。这种行为就构成了窃取个人信息罪。

综上所述，判断是否有人窃取个人信息，需关注是否存在非法获取、出售或提供公民个人信息的行为，并结合行为主体、对象、方式和结果进行综合判断。如有进一步需要，您可以继续咨询我。