湖南省消费者委员会有关负责人表示，现在消费者个人信息流出的渠道很多，比如很多时候办证、办卡都需要提供身份证和联系方式，确实很难找到信息泄露的源头。

网络安全专家指出，更严重的则是犯罪分子非法获取消费者个人信息，继而进行网络电信诈骗。而目前线上线下个人信息泄露的主要方式有商家盗卖、网站数据窃取、木马病毒攻击、钓鱼网站诈骗、二手手机泄露等。

>>专家

规定落地见成效需要攻克执法难

在业内专家看来，消法实施条例中对于个人信息的保护及经营者主体责任的相关规定，对治理推销电话、短信等提出了更加具体、有针对性的要求，这对于具体实施操作具有进一步的推进意义，而能否发挥实效的关键还在于攻克执法难等问题。

湖南骄阳律师事务所合伙人王飞鹏认为，条例真正要发挥作用，还需要解决几方面的问题。一是消费者举证麻烦，电子证据取证难度大，需要明确举证规则，比如规定由商家提供证据证明有关信息不是他发的；二是规定要更细化、可操作，比如明确商家未经消费者同意发送推销信息的处罚力度。

中国互联网协会信用评价中心法律顾问赵占领则提出，骚扰电话之所以难解决，关键是法律规定之外，相应的机制和执法不严。“执行难度确实还较大，商家发送的信息太多，特别是由个人、小商小贩发送的信息，查处很困难。且法律的约束力还不够，惩处的力度远小于收益是根本原因。”

为此，多位业内专家认为，“禁止条款”真正落地见效，要严格执法、明确并加大惩处力度，改变企业违法成本低的现状。中国政法大学副教授、北京市消费者权益保护法学会副秘书长朱巍说，要根据非法盗取个人信息的情况分等级明确民事、行政、刑事责任等。

“由于我国没有反垃圾邮件联盟等专门机构，信息管理分散在工商、公安、网信等多个部门，因此，法律落地后也要加强各相关部门之间的协调和分配机制。”朱巍说。

此外，赵占领等专家认为，还需要多种机制予以配套，如将违规商家纳入黑名单和企业诚信记录。运用社会治理方式，加强对电信运营商、邮件服务商等平台或中间企业的管理，督促其运用技术手段拦截垃圾信息、提高拦截的准确率等。