最新修订后于2014年实施的《消费者权益保护法》对此做了明确的规定，消费者个人信息有权依法得到保护，一些特定单位侵害情形严重的，甚至可能构成犯罪，需要承担严重的法律后果。

新消法第二十九条规定：经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。

经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。并于第五十条、第五十六条规定了经营者侵害消费者个人信息依法得到保护的权利的法律责任。

以上法律规定明确了经营者在收集、使用、保管消费者个人信息时的义务，消费者有权拒收商业信息，有权在个人信息被不当利用、受到侵害时通过协商、调解、投诉、仲裁乃至诉讼等多种手段维护自己的合法权益。相关经营者应承担民事责任，对消费者停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失，工商行政管理或其他相关行政部门还可对违法经营者进行罚款、责令停业整顿、吊销营业执照等处罚。

而如果是国家机关或者金融、电信、交通、教育、医疗等单位的工作人员违反国家规定，将履职或服务中获得的公民个人信息出售或者非法提供给他人，情节严重的将构成犯罪。

法官提醒大家，信息化社会中，消费者消费时提供个人信息无可避免，填写时多留心，拒绝不必要的打扰，受侵害时大胆反击，要求商家立即停止侵害，或向相关部门投诉举报，拿起法律的武器保护自己。