個(gè)人信息被譽(yù)為21世紀(jì)最富有價(jià)值的資源。具體而言，個(gè)人信息對(duì)自然人具有社會(huì)交往價(jià)值，對(duì)公權(quán)力主體具有管理價(jià)值，對(duì)企業(yè)等私主體具有商業(yè)價(jià)值。然而，在信息商業(yè)化過(guò)程中，信息失控已成為不爭(zhēng)的事實(shí)。伴隨著電子商務(wù)的普及，消費(fèi)者成為個(gè)人信息泄露的主要受害群體。伴隨信息泄露而至的垃圾短信、騷擾電話、精準(zhǔn)詐騙日益威脅著人們的隱私、財(cái)產(chǎn)甚至生命安全；同時(shí)，消費(fèi)者個(gè)人信息泄露還容易破壞市場(chǎng)秩序、制約經(jīng)濟(jì)發(fā)展，滋長(zhǎng)各類犯罪、危害社會(huì)穩(wěn)定，甚至引發(fā)公共安全及國(guó)家安全危機(jī)。因此，保護(hù)個(gè)人信息安全對(duì)于更好協(xié)調(diào)個(gè)人信息保護(hù)與信息自由流通，推動(dòng)我國(guó)信息化進(jìn)程，保護(hù)個(gè)人隱私，維護(hù)國(guó)家安全，促進(jìn)和保障人權(quán)具有重大意義。

消費(fèi)者個(gè)人信息保護(hù)的立法進(jìn)展

目前，我國(guó)關(guān)于消費(fèi)者個(gè)人信息保護(hù)的立法還較為零散，保護(hù)消費(fèi)者個(gè)人信息安全的立法仍在不斷推進(jìn)。與消費(fèi)者個(gè)人信息保護(hù)直接相關(guān)的是2013年修改的《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》，其中規(guī)定：消費(fèi)者在購(gòu)買、使用商品和接受服務(wù)時(shí)，享有個(gè)人信息依法得到保護(hù)的權(quán)利。同時(shí)，要求經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，應(yīng)當(dāng)明示目的、方式和范圍，并經(jīng)消費(fèi)者同意。經(jīng)營(yíng)者及其工作人員負(fù)有嚴(yán)格保密義務(wù)，應(yīng)采取必要措施確保信息安全，信息泄露時(shí)負(fù)有補(bǔ)救義務(wù)，未經(jīng)消費(fèi)者同意不得發(fā)送商業(yè)性信息等。

網(wǎng)絡(luò)消費(fèi)的普及引發(fā)了互聯(lián)網(wǎng)個(gè)人信息保護(hù)規(guī)制的強(qiáng)烈需求。將在今年6月1日施行的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》專章對(duì)個(gè)人信息安全做了規(guī)定，大量借鑒了已經(jīng)實(shí)施的《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》《網(wǎng)絡(luò)交易管理辦法》中對(duì)個(gè)人信息保護(hù)的有關(guān)規(guī)定，包括網(wǎng)絡(luò)運(yùn)營(yíng)者的信息安全義務(wù)（包括但不限于信息收集合法、正當(dāng)及必要原則，知情同意要求，目的原則，個(gè)人查閱及更正權(quán)，數(shù)據(jù)泄露通知義務(wù)，對(duì)用戶發(fā)布信息的監(jiān)管義務(wù)等），增加了網(wǎng)絡(luò)安全監(jiān)督管理部門的保密義務(wù)，電子信息發(fā)送服務(wù)提供者和應(yīng)用軟件下載服務(wù)提供者的信息安全義務(wù)，網(wǎng)絡(luò)詐騙等違法犯罪活動(dòng)的懲處等內(nèi)容。而有望在今年出臺(tái)的《中華人民共和國(guó)電子商務(wù)法》目前公布的草案中規(guī)定了個(gè)人信息的概念，電子商務(wù)用戶的個(gè)人信息自我決定權(quán)，信息收集、處理、使用的原則，用戶查詢、更正、補(bǔ)充個(gè)人信息的權(quán)利，保存期限屆滿后的刪除、停止利用權(quán)及信息安全保障義務(wù)。

《中華人民共和國(guó)刑法》修正案（九）將修正案（七）中出售、非法提供個(gè)人信息罪的犯罪主體由特殊主體擴(kuò)展為一般主體，因此自然適用于經(jīng)營(yíng)者主體，同時(shí)不再限定非法獲取個(gè)人信息的途徑或手段，另外，還增加了網(wǎng)絡(luò)服務(wù)提供者拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪?！吨腥A人民共和國(guó)侵權(quán)責(zé)任法》對(duì)公民隱私權(quán)、名譽(yù)權(quán)作出了相關(guān)規(guī)定，并且規(guī)定了網(wǎng)絡(luò)用戶、網(wǎng)絡(luò)服務(wù)提供者的侵權(quán)責(zé)任，網(wǎng)絡(luò)服務(wù)提供者的刪除義務(wù)及連帶責(zé)任。值得一提的是，2017年3月15日十二屆全國(guó)人大第五次會(huì)議通過(guò)的《中華人民共和國(guó)民法總則》第一百一十條對(duì)保護(hù)自然人的個(gè)人信息作出明確規(guī)定：自然人的個(gè)人信息受法律保護(hù)。任何組織和個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸個(gè)人信息，不得非法買賣、提供或者公開(kāi)他人個(gè)人信息。