近年来，网络安全法、数据安全法、个人信息保护法等法律法规相继出台并实施，两高出台《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，明确“侵犯公民个人信息罪”的定罪量刑标准，非法获取行踪轨迹信息50条以上即构成犯罪，非法获取普通信息5000条以上可入刑。2024年，全国公安机关深入推进“净网”专项行动，捣毁一批个人信息交易平台，全年共侦破相关案件7000余起。

　　任何人都不能在非法隐私交易中独善其身，数据高度集中的政企机构更应关注合规要求。北京康达（厦门）律师事务所张翼腾律师认为，有关机构应设立数据保护官和独立监督机构，严格落实国家有关公民个人信息保护规定，设计一套风险硬隔离的运行机制，彻底杜绝“内鬼”内外勾结的可能。

　　应从小培养个人信息保护意识，加强未成年人网络行为的法治教育。任奎等专家建议，针对当前一些未成年人参与“开盒”的网络暴力事件，有关部门应主动作为，在普法教育中建立有效的家校联动机制，既要教育未成年人远离隐私买卖“黑洞”，也要通过一定的教育形式，帮助误入歧途的未成年人重回法律正轨。

　　在任何可能涉及个人隐私交互的领域，尽可能隐匿个人信息的有效片段。基层民警建议，普通人在点外卖、寄送快递、线上招聘等场景下，填写个人身份信息时，要学会隐去诸如居住地门牌号、身份证号等信息，对于无需实名的场合，可有选择性地使用化名，防止不法分子将非法获取的个人信息相互串联。（半月谈）