個人信息被譽為21世紀最富有價值的資源。具體而言，個人信息對自然人具有社會交往價值，對公權力主體具有管理價值，對企業(yè)等私主體具有商業(yè)價值。然而，在信息商業(yè)化過程中，信息失控已成為不爭的事實。伴隨著電子商務的普及，消費者成為個人信息泄露的主要受害群體。伴隨信息泄露而至的垃圾短信、騷擾電話、精準詐騙日益威脅著人們的隱私、財產(chǎn)甚至生命安全；同時，消費者個人信息泄露還容易破壞市場秩序、制約經(jīng)濟發(fā)展，滋長各類犯罪、危害社會穩(wěn)定，甚至引發(fā)公共安全及國家安全危機。因此，保護個人信息安全對于更好協(xié)調(diào)個人信息保護與信息自由流通，推動我國信息化進程，保護個人隱私，維護國家安全，促進和保障人權具有重大意義。

消費者個人信息保護的立法進展

目前，我國關于消費者個人信息保護的立法還較為零散，保護消費者個人信息安全的立法仍在不斷推進。與消費者個人信息保護直接相關的是2013年修改的《中華人民共和國消費者權益保護法》，其中規(guī)定：消費者在購買、使用商品和接受服務時，享有個人信息依法得到保護的權利。同時，要求經(jīng)營者收集、使用消費者個人信息應當遵循合法、正當、必要的原則，應當明示目的、方式和范圍，并經(jīng)消費者同意。經(jīng)營者及其工作人員負有嚴格保密義務，應采取必要措施確保信息安全，信息泄露時負有補救義務，未經(jīng)消費者同意不得發(fā)送商業(yè)性信息等。

網(wǎng)絡消費的普及引發(fā)了互聯(lián)網(wǎng)個人信息保護規(guī)制的強烈需求。將在今年6月1日施行的《中華人民共和國網(wǎng)絡安全法》專章對個人信息安全做了規(guī)定，大量借鑒了已經(jīng)實施的《中華人民共和國消費者權益保護法》《全國人民代表大會常務委員會關于加強網(wǎng)絡信息保護的決定》《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》《網(wǎng)絡交易管理辦法》中對個人信息保護的有關規(guī)定，包括網(wǎng)絡運營者的信息安全義務（包括但不限于信息收集合法、正當及必要原則，知情同意要求，目的原則，個人查閱及更正權，數(shù)據(jù)泄露通知義務，對用戶發(fā)布信息的監(jiān)管義務等），增加了網(wǎng)絡安全監(jiān)督管理部門的保密義務，電子信息發(fā)送服務提供者和應用軟件下載服務提供者的信息安全義務，網(wǎng)絡詐騙等違法犯罪活動的懲處等內(nèi)容。而有望在今年出臺的《中華人民共和國電子商務法》目前公布的草案中規(guī)定了個人信息的概念，電子商務用戶的個人信息自我決定權，信息收集、處理、使用的原則，用戶查詢、更正、補充個人信息的權利，保存期限屆滿后的刪除、停止利用權及信息安全保障義務。

《中華人民共和國刑法》修正案（九）將修正案（七）中出售、非法提供個人信息罪的犯罪主體由特殊主體擴展為一般主體，因此自然適用于經(jīng)營者主體，同時不再限定非法獲取個人信息的途徑或手段，另外，還增加了網(wǎng)絡服務提供者拒不履行信息網(wǎng)絡安全管理義務罪。《中華人民共和國侵權責任法》對公民隱私權、名譽權作出了相關規(guī)定，并且規(guī)定了網(wǎng)絡用戶、網(wǎng)絡服務提供者的侵權責任，網(wǎng)絡服務提供者的刪除義務及連帶責任。值得一提的是，2017年3月15日十二屆全國人大第五次會議通過的《中華人民共和國民法總則》第一百一十條對保護自然人的個人信息作出明確規(guī)定：自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸個人信息，不得非法買賣、提供或者公開他人個人信息。