個(gè)人信息保護(hù)目前面臨的最大問(wèn)題，是信息泄露如何溯源和法律層面的處罰,。

在當(dāng)前的社會(huì)現(xiàn)實(shí)中,，個(gè)人信息泄露“滿天飛”已經(jīng)成了公開(kāi)的秘密，要是誰(shuí)的信息沒(méi)被出賣過(guò),，反而很奇怪,。媒體曝出中信銀行泄露個(gè)人信息并非首次,，此前也被處罰過(guò)。這讓人不寒而栗：或許,，中信的問(wèn)題只是冰山一角,？其他銀行是否也存在這種問(wèn)題？

為什么會(huì)出現(xiàn)這樣的情況,？

典叔認(rèn)為,，一方面是有利可圖，通過(guò)獲取大量的個(gè)人信息,，可以獲得驚人的利益,，沒(méi)人能抵擋住這樣的誘惑；

另一方面,，相對(duì)應(yīng)的是,，我們國(guó)家的信息管理制度形同虛設(shè)，相關(guān)法律法規(guī)還存在很大空白,，雖然有個(gè)《保密法》,，但是針對(duì)的也是國(guó)家秘密，不涉及個(gè)人信息,。這就造成個(gè)人信息管理混亂,。再者，信息管理溯源也難,，技術(shù)手段或者管理制度甚至很難查到泄露根源,。

第三，違法成本低,。雖然在刑法角度有泄露個(gè)人信息涉罪的規(guī)定,，但是起點(diǎn)標(biāo)準(zhǔn)高，追責(zé)難度大,。侵犯公民個(gè)人信息,，“情節(jié)嚴(yán)重”是指非法獲取個(gè)人信息5000條以上，而出售或者提供行蹤軌跡信息,，被他人用于犯罪,，沒(méi)有條數(shù)限制；非法獲取,、出售或者提供行蹤軌跡信息,、通信內(nèi)容、征信信息,、財(cái)產(chǎn)信息五十條以上,；非法獲取、出售或者提供住宿信息、通信記錄,、健康生理信息,、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的,；違法所得5000元以上等,。這些情況滿足任一條，都屬于刑事犯罪,。

而作為個(gè)人信息管理的職責(zé)部門(mén),，其工作人員泄露個(gè)人信息，更應(yīng)當(dāng)從嚴(yán)從重處罰?，F(xiàn)行法律中侵犯?jìng)€(gè)人信息最高刑才7年,，這樣的犯罪成本，相對(duì)于給公民個(gè)人造成的損害來(lái)說(shuō),，簡(jiǎn)直太輕了,。

當(dāng)前，迫切需要出臺(tái)個(gè)人信息保護(hù)法,。目前,，這個(gè)立法正在規(guī)劃之中。在新法出臺(tái)之前,，希望能有更多管理制度和措施的探索,。而針對(duì)銀行、房產(chǎn)等個(gè)人信息侵權(quán)高發(fā)領(lǐng)域,，確實(shí)需要好好整治一下了,。