個人信息被譽(yù)為21世紀(jì)最富有價值的資源。具體而言，個人信息對自然人具有社會交往價值，對公權(quán)力主體具有管理價值，對企業(yè)等私主體具有商業(yè)價值。然而，在信息商業(yè)化過程中，信息失控已成為不爭的事實。伴隨著電子商務(wù)的普及，消費(fèi)者成為個人信息泄露的主要受害群體。伴隨信息泄露而至的垃圾短信、騷擾電話、精準(zhǔn)詐騙日益威脅著人們的隱私、財產(chǎn)甚至生命安全；同時，消費(fèi)者個人信息泄露還容易破壞市場秩序、制約經(jīng)濟(jì)發(fā)展，滋長各類犯罪、危害社會穩(wěn)定，甚至引發(fā)公共安全及國家安全危機(jī)。因此，保護(hù)個人信息安全對于更好協(xié)調(diào)個人信息保護(hù)與信息自由流通，推動我國信息化進(jìn)程，保護(hù)個人隱私，維護(hù)國家安全，促進(jìn)和保障人權(quán)具有重大意義。

消費(fèi)者個人信息保護(hù)的立法進(jìn)展

目前，我國關(guān)于消費(fèi)者個人信息保護(hù)的立法還較為零散，保護(hù)消費(fèi)者個人信息安全的立法仍在不斷推進(jìn)。與消費(fèi)者個人信息保護(hù)直接相關(guān)的是2013年修改的《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》，其中規(guī)定：消費(fèi)者在購買、使用商品和接受服務(wù)時，享有個人信息依法得到保護(hù)的權(quán)利。同時，要求經(jīng)營者收集、使用消費(fèi)者個人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，應(yīng)當(dāng)明示目的、方式和范圍，并經(jīng)消費(fèi)者同意。經(jīng)營者及其工作人員負(fù)有嚴(yán)格保密義務(wù)，應(yīng)采取必要措施確保信息安全，信息泄露時負(fù)有補(bǔ)救義務(wù)，未經(jīng)消費(fèi)者同意不得發(fā)送商業(yè)性信息等。

網(wǎng)絡(luò)消費(fèi)的普及引發(fā)了互聯(lián)網(wǎng)個人信息保護(hù)規(guī)制的強(qiáng)烈需求。將在今年6月1日施行的《中華人民共和國網(wǎng)絡(luò)安全法》專章對個人信息安全做了規(guī)定，大量借鑒了已經(jīng)實施的《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》《全國人民代表大會常務(wù)委員會關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》《電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定》《網(wǎng)絡(luò)交易管理辦法》中對個人信息保護(hù)的有關(guān)規(guī)定，包括網(wǎng)絡(luò)運(yùn)營者的信息安全義務(wù)（包括但不限于信息收集合法、正當(dāng)及必要原則，知情同意要求，目的原則，個人查閱及更正權(quán)，數(shù)據(jù)泄露通知義務(wù)，對用戶發(fā)布信息的監(jiān)管義務(wù)等），增加了網(wǎng)絡(luò)安全監(jiān)督管理部門的保密義務(wù)，電子信息發(fā)送服務(wù)提供者和應(yīng)用軟件下載服務(wù)提供者的信息安全義務(wù)，網(wǎng)絡(luò)詐騙等違法犯罪活動的懲處等內(nèi)容。而有望在今年出臺的《中華人民共和國電子商務(wù)法》目前公布的草案中規(guī)定了個人信息的概念，電子商務(wù)用戶的個人信息自我決定權(quán)，信息收集、處理、使用的原則，用戶查詢、更正、補(bǔ)充個人信息的權(quán)利，保存期限屆滿后的刪除、停止利用權(quán)及信息安全保障義務(wù)。

《中華人民共和國刑法》修正案（九）將修正案（七）中出售、非法提供個人信息罪的犯罪主體由特殊主體擴(kuò)展為一般主體，因此自然適用于經(jīng)營者主體，同時不再限定非法獲取個人信息的途徑或手段，另外，還增加了網(wǎng)絡(luò)服務(wù)提供者拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪。《中華人民共和國侵權(quán)責(zé)任法》對公民隱私權(quán)、名譽(yù)權(quán)作出了相關(guān)規(guī)定，并且規(guī)定了網(wǎng)絡(luò)用戶、網(wǎng)絡(luò)服務(wù)提供者的侵權(quán)責(zé)任，網(wǎng)絡(luò)服務(wù)提供者的刪除義務(wù)及連帶責(zé)任。值得一提的是，2017年3月15日十二屆全國人大第五次會議通過的《中華人民共和國民法總則》第一百一十條對保護(hù)自然人的個人信息作出明確規(guī)定：自然人的個人信息受法律保護(hù)。任何組織和個人需要獲取他人個人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸個人信息，不得非法買賣、提供或者公開他人個人信息。