一、哪个部门负责保护公民个人信息。履行个人信息保护职责部门包括：国家部门和县级以上地方有关部门两个。国家部门负责统筹协调个人信息保护和监督管理工作。有关部门依照本法和有关法律、行规的规定，在各自职责范围内负责个人信息保护和监督管理工作。县级以上地方有关部门的个人信息保护和监督管理职责，按照国家有关规定确定。前两款规定的部门统称为履行个人信息保护职责的部门。二、如何界定公民个人信息。刑法修正案没有对公民个人信息作出界定。有人认为，公民个人信息包括：姓名、职业、职务、年龄、婚姻状况、学历、专业资格、工作经历、家庭住址、电话号码、信用卡号码、指纹、网上登录账号、密码等能够识别公民个人身份的信息。