個人信息被譽為21世紀最富有價值的資源。具體而言，個人信息對自然人具有社會交往價值，對公權力主體具有管理價值，對企業等私主體具有商業價值。然而，在信息商業化過程中，信息失控已成為不爭的事實。伴隨著電子商務的普及，消費者成為個人信息泄露的主要受害群體。伴隨信息泄露而至的垃圾短信、騷擾電話、精準詐騙日益威脅著人們的隱私、財產甚至生命安全；同時，消費者個人信息泄露還容易破壞市場秩序、制約經濟發展，滋長各類犯罪、危害社會穩定，甚至引發公共安全及國家安全危機。因此，保護個人信息安全對于更好協調個人信息保護與信息自由流通，推動我國信息化進程，保護個人隱私，維護國家安全，促進和保障人權具有重大意義。

消費者個人信息保護的立法進展

目前，我國關于消費者個人信息保護的立法還較為零散，保護消費者個人信息安全的立法仍在不斷推進。與消費者個人信息保護直接相關的是2013年修改的《中華人民共和國消費者權益保護法》，其中規定：消費者在購買、使用商品和接受服務時，享有個人信息依法得到保護的權利。同時，要求經營者收集、使用消費者個人信息應當遵循合法、正當、必要的原則，應當明示目的、方式和范圍，并經消費者同意。經營者及其工作人員負有嚴格保密義務，應采取必要措施確保信息安全，信息泄露時負有補救義務，未經消費者同意不得發送商業性信息等。

網絡消費的普及引發了互聯網個人信息保護規制的強烈需求。將在今年6月1日施行的《中華人民共和國網絡安全法》專章對個人信息安全做了規定，大量借鑒了已經實施的《中華人民共和國消費者權益保護法》《全國人民代表大會常務委員會關于加強網絡信息保護的決定》《電信和互聯網用戶個人信息保護規定》《網絡交易管理辦法》中對個人信息保護的有關規定，包括網絡運營者的信息安全義務（包括但不限于信息收集合法、正當及必要原則，知情同意要求，目的原則，個人查閱及更正權，數據泄露通知義務，對用戶發布信息的監管義務等），增加了網絡安全監督管理部門的保密義務，電子信息發送服務提供者和應用軟件下載服務提供者的信息安全義務，網絡詐騙等違法犯罪活動的懲處等內容。而有望在今年出臺的《中華人民共和國電子商務法》目前公布的草案中規定了個人信息的概念，電子商務用戶的個人信息自我決定權，信息收集、處理、使用的原則，用戶查詢、更正、補充個人信息的權利，保存期限屆滿后的刪除、停止利用權及信息安全保障義務。

《中華人民共和國刑法》修正案（九）將修正案（七）中出售、非法提供個人信息罪的犯罪主體由特殊主體擴展為一般主體，因此自然適用于經營者主體，同時不再限定非法獲取個人信息的途徑或手段，另外，還增加了網絡服務提供者拒不履行信息網絡安全管理義務罪。《中華人民共和國侵權責任法》對公民隱私權、名譽權作出了相關規定，并且規定了網絡用戶、網絡服務提供者的侵權責任，網絡服務提供者的刪除義務及連帶責任。值得一提的是，2017年3月15日十二屆全國人大第五次會議通過的《中華人民共和國民法總則》第一百一十條對保護自然人的個人信息作出明確規定：自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸個人信息，不得非法買賣、提供或者公開他人個人信息。