個人信息保護目前面臨的最大問題，是信息泄露如何溯源和法律層面的處罰。

在當前的社會現(xiàn)實中，個人信息泄露“滿天飛”已經成了公開的秘密，要是誰的信息沒被出賣過，反而很奇怪。媒體曝出中信銀行泄露個人信息并非首次，此前也被處罰過。這讓人不寒而栗：或許，中信的問題只是冰山一角？其他銀行是否也存在這種問題？

為什么會出現(xiàn)這樣的情況？

典叔認為，一方面是有利可圖，通過獲取大量的個人信息，可以獲得驚人的利益，沒人能抵擋住這樣的誘惑；

另一方面，相對應的是，我們國家的信息管理制度形同虛設，相關法律法規(guī)還存在很大空白，雖然有個《保密法》，但是針對的也是國家秘密，不涉及個人信息。這就造成個人信息管理混亂。再者，信息管理溯源也難，技術手段或者管理制度甚至很難查到泄露根源。

第三，違法成本低。雖然在刑法角度有泄露個人信息涉罪的規(guī)定，但是起點標準高，追責難度大。侵犯公民個人信息，“情節(jié)嚴重”是指非法獲取個人信息5000條以上，而出售或者提供行蹤軌跡信息，被他人用于犯罪，沒有條數(shù)限制；非法獲取、出售或者提供行蹤軌跡信息、通信內容、征信信息、財產信息五十條以上；非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息五百條以上的；違法所得5000元以上等。這些情況滿足任一條，都屬于刑事犯罪。

而作為個人信息管理的職責部門，其工作人員泄露個人信息，更應當從嚴從重處罰?，F(xiàn)行法律中侵犯個人信息最高刑才7年，這樣的犯罪成本，相對于給公民個人造成的損害來說，簡直太輕了。

當前，迫切需要出臺個人信息保護法。目前，這個立法正在規(guī)劃之中。在新法出臺之前，希望能有更多管理制度和措施的探索。而針對銀行、房產等個人信息侵權高發(fā)領域，確實需要好好整治一下了。