（一）立法保护

1、确立公民个人信息权。目前，我国对个人信息权并没有明确的法律条款加以保护，只是在宪法民法中以及其它法律中以人格尊严、名誉权、姓名权、隐私权等形式予以间接保护，使个人信息权权利归属不明确，大量的个人信息侵权行为得不到法律救济，这不仅削弱了对个人信息权的保护，也影响了其它法律法规对个人信息权的规定。因此应首先在民法中确立个人信息权，为其它法律提供保护的基础。

2、出台专项立法。建立我国的个人信息保护法律体系不仅需要有未来的民法典的基本原则和基本规定作指导，而且还需要专项立法对个人信息权予以细致的保护。《中华人民共和国个人信息保护法》专家建议稿的出台让人们看到了希望，但由于此部法律牵涉的问题太多，出台可能还要一段时间。

3、修改消费者权益保护法，确立消费者个人信息知情权，增加经营者保护消费者信息资料的义务。在《消法》第十六条至第二十五条经营者义务中，增加经营者保护消费者信息资料的义务，经营者对于在经营活动中知悉的消费者的信息资料，应当采取严密的保护措施，非经消费者许可或依法律规定，不得泄露。

（二）行业自律消费者个人信息保护的重点还应在于对商家的监控消费者个人信息知情权是消费者与经营者之间基于合同关系或者其他利害关系而产生的私权利，其实现有赖于商家履行保护用户信息的义务。因此，应支持行业协会、企业和个人的个人信息保护举措，对商家违法披露和泄露用户个人信息的行为予以批评、披露、举报给执法机构后给予商家处罚，营造良好社会环境

（三）消费者自我保护公民应提高自我保护意识在被要求填写个人资料时应问明这些个人资料的用途及使用后的处理情况，并且注意避免泄露私人资料，如必须填写，则要求对方提供保密承诺。不参加需要提供个人资料的商场促销活动或调查；不在网上随意公开姓名、出生日期、电话号码等个人资料。