2021年8月20日，《个人信息保护法》正式通过，并将于2021年11日1日正式施行。此法颁布为破解个人信息保护中的热点难点问题提供强有力的法律保障，成为管理个人信息之法

律准绳。

一．我国个人信息滥用乱象

信息处理和存储技术的不断发展，我国个人信息滥用问题日趋严重，社会对个人信息保护立法的需求越来越迫切。制定个人信息保护法到了刻不容缓的地步。我国个人信息滥用情况大致可以分为以下几种种类：

1.过度收集个人信息

比如，一些商家在办理积分卡时，要求客户提供身份证号码、工作机构、受教育程度、婚姻状况、子女状况等信息；一些银行要求申办信用卡的客户提供个人党派信息、配偶资料乃至联系人资料等。

2.擅自披露个人信息

比如，一些地方对行人、非机动车交通违法人员的姓名、家庭住址、工作单位以及违法行为进行公示；有的学校在校园网上公示师生缺勤的原因，或者擅自公布贫困生的详细情况。 

3.擅自提供个人信息

有关机构在未经法律授权或者本人同意的情况下，将所掌握的个人信息提供给其他机构。比如，银行、保险公司、航空公司等机构之间未经客户授权或者超出授权范围共享客户信息。

二.在公民个人信息法通过之前，

我国法律没有关于个人信息的专门法规定。

《民法通则》第101条关于个人隐私权保护的规定：“公民、法人享有名誉权，公民的人格尊严受法律保护，禁止用侮辱、诽谤等方式损害公民、法人的名誉。” 这样笼统而模糊的规定，已显得过于原则、缺乏可操作性。《最高人民法院关于贯彻执行〈民法通则〉若干问题的意见（修改稿）》所确认的“隐私权”，只有当个人信息确实被侵犯，并发生了实际损害之后，才能主张侵权责任赔偿，这样的保护既不及时便捷，也谈不上足够有效。

2008年8月25日，首次提请审议的刑法修正案（七）草案（以下简称草案）专门增加规定，明确提出国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将履行公务或者提供服务中获得的公民个人信息出售或者提供给他人，或者以窃取、收买等方式非法获取上述信息，情节严重的，追究刑事责任。侵犯公民个人信息罪出台于2015年11月1日，《刑法修正案（九）》将“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”整合为“侵犯公民个人信息罪”，扩大了犯罪主体和侵犯个人信息行为的范围 。参见2021杨浦区人民法院就侵犯公民个人信息罪刑事判例：

上海市杨浦区人民检察院以沪杨检刑诉〔2021〕27号起诉书指控被告人张某犯侵犯公民个人信息罪，于2021年1月15日向本院提起公诉。经上海市高级人民法院指定本院管辖，本院依法适用简易程序，实行独任审判，公开开庭审理了本案。上海市杨浦区人民检察院指派检察员王某出庭支持公诉，被告人张某到庭参加诉讼。现已审理终结。经审理查明，2019年7月至2019年11月，被告人张某与朱某某（已判决）经商定由被告人张某向朱某某购买公民个人信息，后被告人张某于本市金山区某室通过QQ软件（QQ号XXXXX）接收文件的方式向朱某某（QQ号:XXXXX）购买多个包含公民个人信息的电子文件，经鉴定、去重及筛查，被告人张某向朱某某购买公民个人信息共计20,000余条。另查，被告人张某出售给蒋某某的公民个人信息数据中有4400余条与被告人张某向朱某某购买的公民个人信息数据一致。法院认为，被告人张某违反国家有关规定，通过购买方法非法获取公民个人信息并向他人出售公民个人信息，情节严重，其行为已构成侵犯公民个人信息罪。公诉机关指控的罪名成立，对被告人张某依法应予处罚。为严肃国法，保护公民权利，依照《中华人民共和国刑法》第二百五十三条之一第一、三款，第六十七条第三款，第七十二条第一、三款，第七十三条第二、三款，第五十二条，第五十三条，第六十四条及《中华人民共和国刑事诉讼法》第十五条之规定，判决如下:

一、被告人张某犯侵犯公民个人信息罪，判处有期徒刑一年，缓刑一年，罚金人民币五万元；

二、查扣的手机一部应予没收，退出的违法所得应予没收。

在网络隐私权的保护问题上，我国基本还处于无法可依的状况。涉及这一问题的，只有《互联网电子公告服务管理规定》中提及“电子公告服务提供者应当对上网用户的个人信息保密，未经上网用户同意，不得向他人泄露”，违反此规定者，由电信管理机构责令改正，给上网用户造成损害或者损失的，依法承担法律责任。