相关评论：
    保护个人信息，别让网民“裸泳”
    像打击醉驾那样打击贩卖个人信息
    互联网应有不虚拟的法律责任
    还网络清明是民意所趋
    网络立法是保障草根权利的基础
    网络管理立法应符合国情
    对网络立法的几点思考
    网络管理立法应符合国情
    网络立法 电子证据研究需要先行

互联网是虚拟的，但是网络是个“透明的社会”。若没有有效的法律规则，整个网络系统都将是危险的。在网络中充斥着多种多样的信息，信息是网络中最基本的要素，在网络空间中个人信息权利得不到有效的保障，网络将失去向前发展的动力，因此要力争让民众在信息爆炸的年代能够保护与个人信息相关的基本权利。

我国对网络个人信息的保护基本上处于一种无法可依的状态，目前仅有刑事和行政的处罚手段，而民事处罚较少，因此使得大量的网上侵权行为发生后得不到应有的法律制裁，这对于规范网络的有序、健康发展是十分不利的。值得庆幸的是，12月28日通过的《全国人大常委会关于加强网络信息保护的决定》以最高立法层级明确了加强个人信息保护的原则，为个人信息保护提供了基本的方向，明确指出“任何组织和个人不得窃取或者以其他非法方式获取公民个人电子信息，不得出售或者非法向他人提供公民个人电子信息”。决定中还对网络服务提供者和其他企事业单位在业务活动收集、使用公民个人信息的原则等做出了规定，表明国家在对个人信息保护立法方面的立场和态度。

但是我们也看到该决定对于具体的行为规则和惩罚措施还需要具有可操作性的配套机制配合，因此目前需要梳理我国涉及个人信息保护的规定，尽快进行个人信息保护的具体立法，科学的设置个人信息保护的相关细则，明确信息主体的权利和义务，确立个人信息保护的界限，平衡个人信息保护同国家、社会、企业之间的利益关系等。国外通过立法来保护公民个人信息成为一种趋势。例如法国1978年就通过了《数据处理、档案与自由法案》，并设立专门的机构来保护个人隐私和自由，个人信息的收集和处理通常需要向该部门申报或者获得许可，并接受其相关检查；对于违反相关法律者可以罚款最高至30万欧元或5年监禁等。除了《信息、档案与自由法》这部基础性法律以外，法国在2000年后，还相继颁布施行了《数字经济信息法》、《互联网创作保护与传播法》以及《互联网知识产权刑事保护法》等，不断细化个人信息保护方面的法律条款，对个人信息开展全方位的保护。

个人信息的保护仅仅靠立法这样的外部手段是远远不够的，还需要提高服务提供者对个人信息的保护水平以及网络用户的个人信息保护意识。我国长期以来对个人信息权利的保护不够重视，不论是服务提供者还是网民个人的网络信息权观念都比较薄弱，这是传统法律文化的历史积淀所致。网络用户沉浸在各类不断更新的互联网应用体验中不能自拔，并且已经习惯了无视自身信息甚至权利被滥用。网络信息服务提供者是用户个人信息的主要收集者，也是用户个人信息保护的责任主体之一，而恰恰相反，在实践中，服务提供者却是用户个人信息被泄露的责任主体。服务提供者通过对数据的分析，在没有经过用户明确同意的情况下，有针对性的进行营销或者将这些信息出卖。因此保护用户个人信息，服务提供者具有无可推卸的责任，不仅不能将用户的信息以各种形式出卖，而且需要采取各种有效的措施尽可能的保护用户信息不被泄露和窃取。

互联网是不断发展和进步的，未来互联网的发展程度我们无法预计，网络发展中会不断出现新的问题，但是个人信息保护是网民最基本的权利，如果该问题无法得到有效的解决，之后出现的新问题将会愈演愈烈，给人们造成的危害也将会更大，因此必须内外两种力量齐发力，保证网络的发展能够有一个健康、有序的环境。