信息泄露如何溯源？

个人信息保护目前面临的最大问题，是信息泄露如何溯源和法律层面的处罚。

在当前的社会现实中，个人信息泄露“满天飞”已经成了公开的秘密，要是谁的信息没被出卖过，反而很奇怪。为什么会出现这样的情况？

典叔认为，一方面是有利可图，通过获取大量的个人信息，可以获得惊人的利益，没人能抵挡住这样的诱惑；

另一方面，相对应的是，我们国家的信息管理制度形同虚设，相关法律法规还存在很大空白，虽然有个《保密法》，但是针对的也是国家秘密，不涉及个人信息。这就造成个人信息管理混乱，几乎任何人任何单位都可以收集公民个人信息，而信息收集后的管理制度可以说没有。再者，信息管理溯源也难，技术手段或者管理制度甚至很难查到泄露根源。

第三，违法成本低。虽然在刑法角度有泄露个人信息涉罪的规定，但是起点标准高，追责难度大。侵犯公民个人信息，“情节严重”是指非法获取个人信息5000条以上，而出售或者提供行踪轨迹信息，被他人用于犯罪，没有条数限制；非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上；非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；违法所得5000元以上等。这些情况满足任一条，都属于刑事犯罪。

而作为个人信息管理的职责部门，其工作人员泄露个人信息，更应当从严从重处罚。现行法律中侵犯个人信息最高刑才7年，这样的犯罪成本，相对于给公民个人造成的损害来说，简直太轻了。

不过，可以看到，近年来国家对公民个人信息保护的重视程度也越来越高。虽然明年将制定个人信息保护法还只是一个规划，但我们相信，也期待，能尽快出台相应的法律规定，拯救我们的个人信息。