国务院发展研究中心公共管理与人力资源研究所副所长常纪文表示，由于全国性或授权进入的信息系统用户众多，追踪具体的个人信息泄露者存在难度。因此他建议，在信息系统开发与应用阶段，建立严格的访问记录制度。

　　常纪文：对敏感信息（如银行贷款、婚姻状况、司法判决）的查询，必须记录获取人身份、获取时间及IP地址等关键信息。一旦发生非法获取或提供信息的情况，依据记录进行精准追责。