华住酒店5亿条个人信息被泄露，成为国内历史上最严重的个人信息泄露事件，除了一如既往地表示愤慨之外，好像什么也做不了。其实，在我们的生活中，网页浏览记录、联系方式、家庭住址甚至订餐、打车记录等个人隐私信息正成为商品，在人们不知不觉中被贩卖，信息的暴露程度远超我们想象。
个人信息是如何泄露的
网络信息专家在接受央视3.15的采访时表示，个人信息的泄露主要有三个源头：
一是网站漏洞，这是在黑市上流通的个人信息主要来源。国内很多网站存在安全漏洞，而华住的信息泄露也正是源于公司对网络安全的漠视。
二是针对个人用户的木马病毒、钓鱼网站和伪基站，以点对点的方式盗取个人信息。此漏洞每年可造成数亿条个人信息泄露。金库君曾经给大家介绍过伪基站的变迁史，在这里就不做详细的描述了。有个互联网大佬曾经说过，免费的东西是最贵的，事实也正是如此。金库君的朋友去北京某妇幼保健院看望同事，按照提示连接了该院的免费WIFI，第二天，几十通保健品以及母婴用品的推销电话让她不堪其扰。
三是商家的“内鬼”和技术黑客。从2016年至今，公安部加大了打击网络侵犯公民个人信息犯罪的力度，从抓获的犯罪嫌疑人所在行业来看，电商网站、教育、工商、电信、快递等是重灾区。
曾经有这么个段子，张女士想知道哪家网络平台会泄露个人信息，于是注册时对自己的信息进行标记，比如，淘宝网就叫张淘宝、腾讯就叫张腾讯，结果她发现大量标注着张淘宝、张腾讯、张平安的垃圾短信扑面而来。当然，现在这种情况已经基本不可能发生了，身份证号和电话号码成为注册必填信息，消费者犹如“穿着新衣的皇帝”，毫无隐私可言。
个人信息贩卖利润巨大
从犯罪“性价比”来看，贩卖个人信息优势巨大，比贩卖毒品利润更高，可达数百倍;其量刑相对较轻，最高7年左右。个人信息的价值也呈现出“保值增值”的特点。2017年3月，58同城简历数据泄露，淘宝平台卖家称一次购买2万份以上，3毛一条，10万以上，2毛一条。要多少有多少，全国同步实时更新;而到了2018年，类似信息的批发价则涨到了5毛一条。
在经过对信息的层层分销之后，仍保持着惊人的利润。经过调查，一条滴滴打车的信息最终能卖到5-5.5元/条，而从源头获取，成本不到5毛/条。另外，如查看他人通话记录甚至进行50米范围内的定位，也都明码标价，价格较去年有所上涨。
滴滴、摩拜、美团等互联网公司最核心的价值就是在于用户个人信息，这其中包含了消费习惯、饮食习惯、家庭住址等生活痕迹的资料极具商业价值。近两年，企业的获客成本高企，与个人信息价值上涨也有一定关系。毋庸置疑，互联网企业正在成为个人信息贩卖最大的合法平台。
根据调查，一条个人信息，少则几毛，多则数百。信息贩子自有其信息价值的评判标准。例如，学生信息的零售价，一条不超过5毛;如果参加工作，则被视为有消费能力，可以到0.8-1元了;名下有车，可以加1元;有房，再加1-2元;电话号码是吉祥号的，酌情加几元至十几元不等;国企事业单位工作的，加几元;从事金融工作的，再加几元，有头等舱记录的，加数十元...以此类推。
国内相关法律少惩处力度小
保护个人信息的立法，在目前已经显得刻不容缓。这是因为我国目前还没有这样的专项法律。
目前，我国法律提及个人信息保护的，在国家基本法层面的，仅仅只有2017年3月制定的《民法总则》的第111条。该条文规定：“自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的，应该依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”尽管该法律从信息保护的角度看，具有重大意义，但条款并未禁止采集、保管和利用信息，对如何合法使用信息，并未作出规定。
另外，《刑法修正案》：“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。”
该规定依然属于对信息的末端保护和治理，与犯罪分子攫取的巨大利润相比，量刑过轻。该法律修正案生效已经多年，它在打击信息犯罪方面确实发挥了极大的作用，但信息犯罪仍然没有得到有效的遏制。
我们可以借鉴一下发达国家的治理方法。在欧洲，以《关于个人资料处理及自由流通的保护指令》最为出名，它成为了整个欧洲大陆个人信息保护的立法基础，让欧盟成为个人信息保护最严密的地区。欧盟成员国在此基础之上，还制定了更为严密的相关法律。以英国为例，几乎不会出现电信运营商泄露客户隐私的情况，哪怕是因运营商的漏洞造成了客户的损失，一旦查实，其罚款力度以亿元计算。
日本是电子信息科技高度发达的国家。日本政府不但重视法律的健全，还重视提高公民个人信息保护的意识。如，日本企业对于客户信息管理方面非常严格，从公司发出的邮件，公司管理人员和监管部门都严格审阅。
个人信息安全如何保护
对于公民个体来说，处于弱势地位，唯有寄希望于掌握公民信息的机构、企业、个人的责任与担当，否则，合法收集公民信息的平台就会成为非法泄露公民信息的渠道。
金库君认为，个人信息保护法的立法议程需要加速，现有的法律对信息收集者、保管者、使用者的约束力不够，至少这三类人都应该被管起来，要在法律条文上明确义务和责任。
最后，金库君也只能建议大家：尽量不要在网上发布敏感信息;在网购的过程当中，设定支付密码和手机验证，以防网络信息被盗取;在陌生的场所，尽量不要去连接自己不熟悉的Wi-Fi，以防止这些犯罪嫌疑人木马植入手机，获取手机里面的内容;安装手机各类APP时，不要将隐私功能开起;收到短信内容涉及网址的，不确定短信发送者时，尽量不要去点击。
