工業(yè)和信息化部通信保障局熊四皓副局長(zhǎng)在2012年中國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全年會(huì)上曾坦言:“我國(guó)缺乏用戶信息保護(hù)的專門法律,現(xiàn)有法律無(wú)法適應(yīng)打擊危害用戶信息安全犯罪的需要。”熊四皓表示:“現(xiàn)有刑法僅規(guī)定‘國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員將在履行職責(zé)或提供服務(wù)過(guò)程中獲得的公民個(gè)人信息出售或者非法提供給他人應(yīng)受到法律處罰’,而對(duì)其他行為主體出售或非法提供用戶信息的行為,以及在中間環(huán)節(jié)傳播和販賣用戶信息的行為處罰缺乏規(guī)定。”(新華網(wǎng))