1、侵犯的客体是公民个人身份信息的安全和公民身份管理秩序。
2、客观方面表现为行为人以窃取、收买等方法大肆收集公民个人信息，情节严重的行为。
3、犯罪主体是一般主体，单位也可以构成本罪。
4、主观方面表现为故意。