刘某某侵犯个人信息的定罪，需结合具体行为情节，依据《刑法》第二百五十三条之一的规定，可能构成侵犯公民个人信息罪，具体定罪量刑需考虑信息类型、数量、用途、违法所得及主观恶性等因素。以下从不同角度详细分析：

1. 定罪依据：侵犯公民个人信息罪的构成要件

根据《刑法》第二百五十三条之一，侵犯公民个人信息罪的构成需满足以下要件：

• 主体：一般主体，年满16周岁、具有刑事责任能力的自然人或单位均可构成。
• 主观方面：故意，即明知自己的行为会侵犯他人个人信息权益，仍希望或放任结果发生。
• 客观方面：实施了非法获取、出售或提供公民个人信息的行为，且情节严重。
• 客体：侵犯了公民个人信息的安全和隐私权。

关键点：若刘某某的行为符合上述要件，即可构成侵犯公民个人信息罪。

2. “情节严重”的认定标准

根据司法解释，以下情形属于“情节严重”，可定罪处罚：

• 信息数量：
  • 非法获取、出售或提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上；
  • 住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息500条以上；
  • 其他公民个人信息5000条以上。
• 违法所得：非法获利5000元以上。
• 用途：将信息用于犯罪活动，或造成被害人死亡、重伤、精神失常、被绑架等严重后果。
• 主观恶性：曾因侵犯公民个人信息受过刑事处罚或二年内受过行政处罚，又实施同类行为。

示例：若刘某某非法出售他人财产信息100条，或通过信息诈骗获利1万元，均属“情节严重”。

3. 量刑情节：从重或从轻处罚的考量

• 从重处罚：
  • 实施侵犯公民个人信息行为，又构成其他犯罪的（如诈骗、敲诈勒索），依法数罪并罚；
  • 将在履行职责或提供服务过程中获得的公民个人信息出售或提供给他人的，从重处罚。
• 从轻处罚：
  • 认罪认罚、退赃退赔、积极修复损害后果；
  • 初犯、偶犯，主观恶性较小。

示例：若刘某某是银行员工，利用职务便利出售客户信息，将从重处罚；若其主动投案并退还违法所得，可从轻处罚。

4. 特殊情形：单位犯罪与共犯

• 单位犯罪：若刘某某代表单位实施侵犯个人信息行为，单位及直接负责的主管人员和其他直接责任人员均需承担刑事责任。
• 共犯：若刘某某与他人合谋实施侵犯个人信息行为，或为他人实施犯罪提供技术支持、帮助，可能构成共同犯罪。

提示：具体定罪量刑需结合案件细节，如信息类型、数量、用途、违法所得及主观恶性等。若您或他人涉及此类问题，可直接向我咨询，我将结合具体情节提供专业分析。