“個人隱私權在企業數據權力面前極為脆弱。”李倫也認同個人在互聯網企業面前是處於弱勢地位的。
李倫進一步分析指出，互聯網應用侵犯用戶數據權益的情況之所以普遍存在主要有三個方面的原因：一、企業對於商業利益的追求，新型互聯網產業對於個人信息的依賴程度較高，對於用戶的個人信息掌握越充分，越能做到精准營銷；二、信息技術和數據技術使得隱私受到威脅的程度大為增加了，信息技術可以使原始數據的獲取變得更加便利，而數據技術的進步則可以從雜亂的、碎片化的數據中還原出個人的信息。三、目前對於個人數據的權利歸屬尚未統一，因此實踐中對其進行保護有所困難。
“數據就是資產，”張唯認為，個人信息確實越來越受到各個企業的關注。“特別是前幾年，國家對於互聯網行業采取了一種更加開放的、支持的態度，對於個人數據隱私保護的力度遠遠不够。這在某種程度上促成了很多企業對數據的不合理的獲取。去年的網絡安全法實施之後，這個情況有一些好轉。”
2017年6月1日，《中華人民共和國網絡安全法》正式實施，針對個人信息保護明確規定：網絡產品、服務具有收集用戶信息功能的，其提供者應當向用戶明示并取得同意；涉及用戶個人信息的，還應當遵守本法和有關法律、行政法規關於個人信息保護的規定。
此外，《互聯網交易管理辦法》《移動互聯網應用程序信息服務管理規定》等均對個人信息保護作出了規定。
“這些規定都是比較粗略的，對於現在比較模糊的個人信息的界定、個人信息的使用範圍，如何才算是合規地傳遞個人信息，這些在目前的法律體系裡面都沒有細化的規定。因此，互聯網企業也難以細化地進行相應的調整。”上海星瀚律師事務所主管律師阮靄倩對南方周末表示，雖然目前在國內，對於個人信息的保護，已經有一些相應的法律法規，但是缺乏一部系統的法律進行規範。 |
