個(gè)人信息保護(hù)目前面臨的最大問題，是信息泄露如何溯源和法律層面的處罰,。

在當(dāng)前的社會(huì)現(xiàn)實(shí)中,，個(gè)人信息泄露“滿天飛”已經(jīng)成了公開的秘密,，要是誰的信息沒被出賣過，反而很奇怪,。媒體曝出中信銀行泄露個(gè)人信息并非首次,，此前也被處罰過。這讓人不寒而栗：或許,，中信的問題只是冰山一角,？其他銀行是否也存在這種問題？

為什么會(huì)出現(xiàn)這樣的情況,？

典叔認(rèn)為,，一方面是有利可圖，通過獲取大量的個(gè)人信息,，可以獲得驚人的利益,，沒人能抵擋住這樣的誘惑,；

另一方面,，相對應(yīng)的是，我們國家的信息管理制度形同虛設(shè),，相關(guān)法律法規(guī)還存在很大空白,，雖然有個(gè)《保密法》，但是針對的也是國家秘密,，不涉及個(gè)人信息,。這就造成個(gè)人信息管理混亂。再者,，信息管理溯源也難,，技術(shù)手段或者管理制度甚至很難查到泄露根源。

第三,，違法成本低,。雖然在刑法角度有泄露個(gè)人信息涉罪的規(guī)定，但是起點(diǎn)標(biāo)準(zhǔn)高,，追責(zé)難度大,。侵犯公民個(gè)人信息，“情節(jié)嚴(yán)重”是指非法獲取個(gè)人信息5000條以上,，而出售或者提供行蹤軌跡信息,，被他人用于犯罪，沒有條數(shù)限制,；非法獲取,、出售或者提供行蹤軌跡信息、通信內(nèi)容,、征信信息,、財(cái)產(chǎn)信息五十條以上,；非法獲取、出售或者提供住宿信息,、通信記錄,、健康生理信息、交易信息等其他可能影響人身,、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的,；違法所得5000元以上等。這些情況滿足任一條,，都屬于刑事犯罪,。

而作為個(gè)人信息管理的職責(zé)部門，其工作人員泄露個(gè)人信息,，更應(yīng)當(dāng)從嚴(yán)從重處罰?，F(xiàn)行法律中侵犯個(gè)人信息最高刑才7年，這樣的犯罪成本,，相對于給公民個(gè)人造成的損害來說,，簡直太輕了。

當(dāng)前,，迫切需要出臺(tái)個(gè)人信息保護(hù)法,。目前，這個(gè)立法正在規(guī)劃之中,。在新法出臺(tái)之前,，希望能有更多管理制度和措施的探索。而針對銀行,、房產(chǎn)等個(gè)人信息侵權(quán)高發(fā)領(lǐng)域,，確實(shí)需要好好整治一下了。