侵犯个人信息的认定主要从以下几个方面进行：

1. 行为主体：侵犯公民个人信息罪的主体为一般主体，即年满16周岁具有刑事责任能力的自然人，以及单位。单位实施此类行为的，除对单位判处罚金外，还将对其直接负责的主管人员和其他直接责任人员依法进行处罚。

2. 行为方式：

   • 非法获取：包括窃取和以其他方法（如诈骗、胁迫、贿赂、恶意软件等）非法获取公民个人信息。
   • 非法出售或提供：将掌握的公民个人信息以营利为目的卖给他人，或未经被收集者同意向他人提供。

3. 公民个人信息的界定：公民个人信息是指以电子或其他方式记录的，能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息，如姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

4. 情节严重标准：根据相关法律解释，具有下列情形之一的，应认定为“情节严重”：

   • 出售或提供行踪轨迹信息，被他人用于犯罪的；
   • 明知他人利用公民个人信息实施犯罪，仍向其出售或提供的；
   • 非法获取、出售或提供公民个人信息，数量达到一定标准的（如行踪轨迹信息、通信内容、征信信息、财产信息等敏感信息50条以上，或其他一般个人信息500条以上）；
   • 违法所得五千元以上的；
   • 造成被害人死亡、重伤、精神失常等严重后果，或造成重大经济损失、恶劣社会影响的；
   • 特殊主体（如网络服务提供者）在履行职责或提供服务过程中获得的公民个人信息出售或提供给他人的；
   • 曾因侵犯公民个人信息受过刑事处罚或二年内受过行政处罚，又非法获取、出售或提供公民个人信息的。

5. 主观方面：行为人必须明知所获取、出售、提供或使用的信息是公民个人信息，且故意为之。过失导致信息泄露等情况一般不构成此罪。

综上所述，侵犯个人信息的认定是一个综合考量的过程，需要综合考虑行为主体、行为方式、公民个人信息的界定、情节严重标准以及主观方面等多个因素。如果您认为自己的个人信息可能已被侵犯，或对此类问题有疑问，可以直接向我咨询，我会为您提供专业的法律帮助。