黃子河舉例說,，一些網(wǎng)站本是辦一個(gè)很小的事,，卻讓用戶填包括家庭住址,、手機(jī)號在內(nèi)等很多信息，這就不符合“最少使用”原則,。
　　
　　“安全保障”則是要個(gè)人信息管理者一旦收集了個(gè)人信息,，就必須建立一套個(gè)人信息保護(hù)制度，明確責(zé)任人和內(nèi)部管理流程,，以及應(yīng)對個(gè)人信息泄露的風(fēng)險(xiǎn),。
　　
　　中國軟件測評中心的副主任高熾揚(yáng)估計(jì)，個(gè)人信息泄露中70%-80%屬內(nèi)部作案,，這是“安全保障”原則沒能落實(shí)好所致,。
　　
　　他介紹說，一些商業(yè)公司掌握大量個(gè)人信息,，由于管理制度疏漏,，一些內(nèi)部員工未經(jīng)授權(quán)就能獲取客戶信息。
　　
　　依照《個(gè)人信息保護(hù)指南》,，在收集個(gè)人信息階段告知的“使用目的”達(dá)到后應(yīng)立即刪除個(gè)人信息,。
　　
　　高熾揚(yáng)說，有次,，他在某航空公司網(wǎng)站購買機(jī)票，使用電話支付的時(shí)候,，工作人員搜集了他的支付信息：姓名,、身份證號、信用卡號和信用卡的最后三位支付號碼,。購票成功,。
　　
　　但是，過段時(shí)間他再去購票時(shí),，對方問他,，“您還是使用卡號末四位是****的信用卡支付嗎？如果是,，只要告訴我就可以了,。”
　　
　　“(這家公司)存儲(chǔ)了我的信息。”3月26日,，高熾揚(yáng)一邊講述一邊搖頭,。
　　
　　高熾揚(yáng)說，他所經(jīng)歷的航空公司電話訂票的經(jīng)歷,，就是航空公司在達(dá)到此次訂票目的后,，未能及時(shí)刪除客戶信息。
　　
　　信息保護(hù)指南非強(qiáng)制標(biāo)準(zhǔn)
　　
　　“為了經(jīng)濟(jì)效益,，無利不起早,。”高熾揚(yáng)估計(jì)，目前沒有哪個(gè)行業(yè)不存在信息泄露。
　　
　　比如孕婦生完孩子剛回家,，賣奶粉的電話就過來了,，病人檢查完身體，檢查單還沒看懂,，相應(yīng)的醫(yī)藥公司就已經(jīng)打電話賣藥來了,。
　　
　　中國軟件評測中心研究員劉陶把個(gè)人信息比喻成“很多錢裝在紙糊的銀行里，很容易被黑客破解,。”據(jù)他們調(diào)查,，公眾最關(guān)心的金融、電信等領(lǐng)域的個(gè)人信息安全,。
　　
　　而讓人擔(dān)憂的是,，這個(gè)指南標(biāo)準(zhǔn)不是強(qiáng)制性標(biāo)準(zhǔn)，甚至也不是推薦性標(biāo)準(zhǔn),，標(biāo)準(zhǔn)通過會(huì)對行業(yè)起到多大的規(guī)范效力,，仍待觀察。
　　
　　中國軟件評測中心主任助理朱璇說,，此次個(gè)人信息安全國家標(biāo)準(zhǔn)“屬于技術(shù)指導(dǎo)文件”,。
　　
　　國家標(biāo)準(zhǔn)分為三種，一個(gè)是強(qiáng)制性標(biāo)準(zhǔn),，一個(gè)是推薦性標(biāo)準(zhǔn),，一個(gè)是指導(dǎo)性技術(shù)文件，標(biāo)準(zhǔn)可以作為參考,。而國家強(qiáng)制性標(biāo)準(zhǔn)多在食品安全領(lǐng)域,。
　　
　　不過，黃子河認(rèn)為,，標(biāo)準(zhǔn)適用于除了政府機(jī)關(guān)等行使公共管理職能以外的各類組織和機(jī)構(gòu),，特別是電信、醫(yī)療等涉及個(gè)人敏感信息比較多的服務(wù)機(jī)構(gòu),。
　　
　　-現(xiàn)狀
　　
　　40部法律難約束個(gè)人信息泄露
　　
　　工信部電子科技情報(bào)研究所副所長劉九如統(tǒng)計(jì),，目前有近40部法律、30余部法規(guī),，以及近200部規(guī)章涉及個(gè)人信息保護(hù),，其中包括規(guī)范互聯(lián)網(wǎng)信息規(guī)定，醫(yī)療信息規(guī)定,，個(gè)人信用管理辦法等,。
　　
　　“針對個(gè)人信息的法律法規(guī)并不少，然而內(nèi)容較為分散,、法律法規(guī)層級偏低,。”劉九如說,。
　　
　　刑法修正案(七)被認(rèn)為是個(gè)人信息立法的標(biāo)志性事件之一。
　　
　　2009年,，刑法修正案(七)確定了“出售,、非法提供公民個(gè)人信息罪”、“非法獲取公民個(gè)人信息罪”罪名,，首次將公民個(gè)人信息納入刑法保護(hù)范疇,，規(guī)定要追究泄露、竊取和售賣公民個(gè)人信息行為的刑事責(zé)任,。