关于窃取公民个人信息罪这一罪行的构成要素主要包括如下几个方面:
首先，该项罪名所针对的重点在于对公民个人身份信息安全性及公民身份管理秩序的侵害;
其次，从客观角度来看，此种犯罪表现为行为者通过盗窃、购买等非法手段大量收集公民个人信息，且情节恶劣;
再次，在犯罪主体方面，出售、非法提供公民个人信息罪的实施者为特定人群，即国家机构或金融、电信、交通、教育、医疗等单位及其内部员工（具体说来就是自然人）;
最后，从主观立场来说，这种罪行呈现出明显的故意性。

《刑法》第二百五十三条
之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的；
处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。