在数字化时代，我们越来越依赖于互联网以及社交媒体平台。然而，这些平台也带来了一定程度上的个人信息泄露风险。针对此类问题，在法律层面上有哪些保护措施呢？
首先，在我国《中华人民共和国网络安全法》中规定：任何组织或者个人不得非法收集、使用他人个人信息；未经本人同意不得向他提供广告等商业性服务；严禁利用公开渠道获取公民重要基础设施和关键部门工作、生产系统运行管理等方面数据。
其次，《最高审判院 最高检察院 关于办理涉及新型电信违法犯罪案件适用法律若干问题的解释（二）》明确指出：身份证号码、银行卡账户密码等特别敏感信息被盗取后导致财产损失达到一定数额，将会认为构成“非常严重情节”，并处以较长时间以上有期徒刑甚至死刑惩罚。
除此之外，在实践操作过程中还需要注意以下几点：
- 企业应当制订完善合规政策，并通过内部培训加强员工知识普及；
- 对用户提交资料进行分类存储与管理，并设置权限限制；
- 加密技术是防止黑客攻击和窃听最有效手段之一；
- 用户自主选择是否接受推送功能，并可以随时取消该项服务。
总结起来就是两点：
- 不可滥用或泄露他们所持有的你们相关资料
- 给予消费者更多机会决策自己权力
