中信银行泄露个人信息非首次 信息泄露如何溯源及处罚？

个人信息保护目前面临的最大问题，是信息泄露如何溯源和法律层面的处罚。

在当前的社会现实中，个人信息泄露“满天飞”已经成了公开的秘密，要是谁的信息没被出卖过，反而很奇怪。媒体曝出中信银行泄露个人信息并非首次，此前也被处罚过。这让人不寒而栗：或许，中信的问题只是冰山一角？其他银行是否也存在这种问题？

为什么会出现这样的情况？

典叔认为，一方面是有利可图，通过获取大量的个人信息，可以获得惊人的利益，没人能抵挡住这样的诱惑；

另一方面，相对应的是，我们国家的信息管理制度形同虚设，相关法律法规还存在很大空白，虽然有个《保密法》，但是针对的也是国家秘密，不涉及个人信息。这就造成个人信息管理混乱。再者，信息管理溯源也难，技术手段或者管理制度甚至很难查到泄露根源。

第三，违法成本低。虽然在刑法角度有泄露个人信息涉罪的规定，但是起点标准高，追责难度大。侵犯公民个人信息，“情节严重”是指非法获取个人信息5000条以上，而出售或者提供行踪轨迹信息，被他人用于犯罪，没有条数限制；非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上；非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；违法所得5000元以上等。这些情况满足任一条，都属于刑事犯罪。

而作为个人信息管理的职责部门，其工作人员泄露个人信息，更应当从严从重处罚。现行法律中侵犯个人信息最高刑才7年，这样的犯罪成本，相对于给公民个人造成的损害来说，简直太轻了。

当前，迫切需要出台个人信息保护法。目前，这个立法正在规划之中。在新法出台之前，希望能有更多管理制度和措施的探索。而针对银行、房产等个人信息侵权高发领域，确实需要好好整治一下了。