在数字化时代，我们越来越多地将自己的个人信息放到了互联网上。虽然这方便了生活和工作，但也给我们带来一系列隐私风险。因此，建立健全的隐私保护制度已经成为各国政府关注的焦点。
我国《中华人民共和国网络安全法》对于保护公民、组织机构等用户数据提出了明确要求，并规定网络运营者应当采取技术措施加强个人信息安全防范能力。
同时，在实际执行过程中，《最高人民法院关于审理涉及网络借贷案件适用法律若干问题解释（二）》等司法文件进一步强调，“未经本人同意或者授权,他 们收集、使用他/她／它 的姓名、身份证号码、“手机号” 等与其有直接联系且可以识别该用户真实身份特定资料”的行为是非 法性质”。
除此之外，《刑事诉讼法修正案(九)》还增设“非常规手段获取公民个⼈敏感信息罪”，明确禁止以暴力胁迫或其他威 胁方法获取被告知道并想尽办 法避免泄露而仍然泄漏出去导致损失后果较大情形下使得受害 ⼈十分恶 心憎 恶 声誉受影响 给第三⽅造 成重 大损失 或者满额赔偿不能消除危 害 同样构成犯罪。
总之，无论从社会责任角度还是企业合规层面考量都需要加倍注意每一个相关条款内容是否符合现行标准或即将发布新版政策相应要求，并积极整改完善内部流程体系。
