【背景】我国尚未出台个人信息保护法

　　我国个人信息保护虽然强调了好几年，然而从现实来看，其中巨大的安全漏洞仍然没有堵上。更可怕的是，非法出售个人信息已经形成了产业链，你刚提交了自己的信息，有人就把它卖给了骗子。

　　个人信息保护不力，原因是多方面的。在立法方面，我国目前尚未制定出台个人信息保护法，因而如何界定个人信息，是一个重要问题。虽然《电信和互联网用户个人信息保护规定》《全国人大常委会关于加强网络信息保护的决定》等法律文件对个人信息保护作出相关规定，但都存在系统性不足、可操作性不强等问题，难以满足实际需求。去年底开始施行的《中华人民共和国刑法修正案（九）》中专门新设了“侵犯公民个人信息罪”，犯罪嫌疑人最高可判7年，对犯罪分子起到了一定的震慑作用。但是，实际判例很少，基本空置化；对违法倒卖个人信息的犯罪行为，惩处力度不足。前不久一案例中，不法分子非法出售4万多条公民个人信息，获利40多万元，惩罚只是有期徒刑二年零十个月和10万元罚金。