针对个人信息保护法规的缺失，中国国务院有关部门已启动《个人信息保护法》立法程序，目前正积极推进中。

　　报道说，在由中国社会科学院法学研究所成立课题组起草的《个人信息保护法》专家建议稿中，个人的手机号码、家庭住址、医药档案、职业情况等等，都在保护范围之内。不论是名片店私自留底名片、单位乱扔应聘者的简历，还是医院管理不善导致病人病历泄露等，都属违法，将被追究行政责任、民事责任或是刑事责任。

　　有北京的律师认为，个人信息作为隐私权的一部分，是公民人格权的一个方面。个人信息泄露现已成一大公害，但目前无法通过法律途径解决这一问题。“主要是找不到侵权主体，也就是不知道是在哪个环节泄露出去的。”由于很难找到证据证明是哪个环节泄露了用户的私人信息，因此无法从法律上追究侵权者的责任。“可以说，在这个问题上，现有的法律是很无奈的”。