七八成信息泄露源于内部管理不当，律师认为—— 企业内控不力应负法律责任

    据相关数据透露，个人信息泄露事件中，有70%—80%的比例起因于内部管理不当。沪上法律界人士认为，“应该为企业处理个人信息制定行为准则。”

    嘉华律师事务所律师罗兴告诉记者，《刑法修正案（七）》设立了“出售、非法提供公民个人信息罪”，并将其犯罪主体列举性地表述为“国家机关或者金融、电信、交通、教育、医疗等单位及其工作人员”；上述列举单位以外的其他单位及其工作人员是否属于本罪的犯罪主体范围，取决于对条款中的“等”字的解释。他认为，从目前公民个人信息受到侵害的客观情况看，本罪的犯罪主体应作扩张性解释——将合法收集公民个人信息的单位均作为本罪的犯罪主体。

    就目前各地法院受理的个人信息泄露案件来看，很多都发生在公共及商业服务行业和企业。这些单位往往兼具个人信息管理者和获得者的双重角色。但目前，单位对其所拥有的个人信息具有怎样的管控责任，仍然缺少具体法条的约束，为个人利用单位便利窃取信息留下了后患。