而南京市民殷向梅认为，自己的手机号码也是“敏感信息”。她在医院生过宝宝后出院不久，每天手机响个不停，“婴儿用品、做胎毛笔、月子保姆中介等促销电话、短信一个接一个。要是能找出是谁泄露了我的手机号码，一定让他赔偿我的精神损失。”

“对个人信息的界定，应根据具体情境而设定。”省社科院法学研究所法学博士徐静认为，就医疗行业而言，患者挂号填写的年龄、性别等是一般信息，而特殊病症理应归为敏感信息。信息的归类及保护，也将随着人们个人隐私保护意识的提高而更有针对性，医患双方以此为基础达成共识。“《指南》虽不像法律具有强制执行力，但提供了行为标准，强化了民众对个人相关信息的确权，有助于提升公众的信息保护意识。”她补充说，《指南》的意义还在于提供了一套信息使用规则，即行业自律的弹性标准，将可能泄露的信息提前控制。随着《指南》在司法实践中越来越多作为参考依据，对行业的规范效力将逐渐加大。

“有法可依”是王道

有专家表示，我国应尽快出台个人信息保护法。网络时代，个人信息泄露风险大，而且很难查证泄露环节，导致维权难、法律介入查证难。而《指南》毕竟只是技术规范，不具有强制执行力。

常州的陈先生，虽将疑似泄密的3家单位同时告上了法庭，但一审法院并没有支持其诉讼请求。原因就在于，根本没有证据证明其个人信息到底是在哪个环节泄露。

目前，对公民个人信息保护进行专业立法的国家已有50多个。比如，奥地利有《公民个人信息保护法》，每一份手机入网合约中，运营商都要详细承诺保护用户个人信息，并且向用户提供良好的信息保密措施。

“我国针对个人信息的法律法规并不少，然而内容较分散、法律法规层级偏低。”据工信部电子科技情报研究所副所长刘九如统计，目前国内有近40部法律、30多部法规以及近200部规章涉及个人信息保护，包括规范互联网信息规定、医疗信息规定、个人信用管理办法等。记者注意到，刑法修正案（七）仅规定了出售、非法提供公民个人信息罪、非法获取公民个人信息罪等罪名，但在法律适用和定罪量刑上难度较大。工信部网间互联法律专家王春晖明确指出，“这些法律显得苍白无力，缺乏可操作性。”

一项由11163人参加的调查显示，93.8%的人遭受过个人信息泄露带来的困扰；86.0%的人期待国家尽快出台《个人信息保护法》。2012年12月，十一届全国人大常委会第三十次会议审议通过《关于加强网络信息保护的决定草案》，明确了一个重要原则：保护能够识别公民个人身份和涉及公民个人隐私的电子信息。可以说，我国公民个人信息安全法律保护迈出了第一步。（王佩杰 唐传虎 仲崇山 邵生余）