我国现行《刑法》并未单独设立“泄露个人信息罪”这一罪名，针对侵犯个人信息的行为，涉及的是“侵犯公民个人信息罪”。而此项罪行在法律上的认定标准主要为以下三点：
第一，行为人存在对外公开或提供他人行动轨迹等信息的行为，而这些信息被他人用来进行违法犯罪活动;第二，行为人明知或是应当已知他人正将公民个人信息作为犯罪行为的工具，却依然进行此种售卖或提供行为;第三，非法获得到行踪轨迹信息、通讯内容、征信信息和财产信息五十条以上，并且存在对外售卖或提供的情况。

《最高人民法院最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条
非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：
(一)出售或者提供行踪轨迹信息，被他人用于犯罪的;
(二)知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的;
(三)非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的。