今年的兩會上，全國人大代表、山西省高級人民法院院長左世忠提出，個人信息保護尚沒有構(gòu)成完整的法律體系，現(xiàn)有的法律法規(guī)層次和效力低，呈現(xiàn)散、亂、偏的問題，嚴(yán)重制約了對公民個人信息的保護。

為此，他建議全國人民代表大會或者全國人民代表大會常務(wù)委員會制定全國性的法律，盡快出臺公民個人信息保護的基本法。

左世忠指出，隨著網(wǎng)絡(luò)信息技術(shù)的高速發(fā)展，對個人信息的整理、收集和傳輸變得越來越容易。一些國家機關(guān)以及電信、金融、保險等服務(wù)行業(yè)在履行公務(wù)或者提供服務(wù)過程中獲得的公民個人信息被非法泄漏的情況時有發(fā)生，對公民的人身、財產(chǎn)安全造成嚴(yán)重威脅。更出突出的是，公民的個人社會身份信息成為隨意買賣的“商品”。

左世忠認(rèn)為，我國目前關(guān)于個人信息保護的法律法規(guī)非常有限，較為直接的立法保護個人信息的相關(guān)法規(guī)主要有，《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》、《刑法修正案》（七）、《中華人民共和國侵權(quán)責(zé)任法》、《中華人民共和國居民身份證法》以及《個人信用信息基礎(chǔ)數(shù)據(jù)庫管理暫行辦法》等。此外，在我國憲法、民法通則等國家根本大法和基本法中也有一些較為籠統(tǒng)的規(guī)定。

針對個人信息保護法的制定，左世忠提出以下建議：

一、明確公民個人信息的范圍，將公民個人信息權(quán)作為一項獨立的權(quán)利進(jìn)行保護。公民個人信息除了公民的姓名、住址、電話和財產(chǎn)等信息外，還包括指紋信息、交通信息等內(nèi)容。

二、明確責(zé)任主體。承擔(dān)責(zé)任主體包括掌握公民個人信息的行政職能部門，以及與之相關(guān)的企業(yè)及其工作人員。

三、制定嚴(yán)厲的處罰措施。對侵害公民個人信息的企事業(yè)單位、社會組織和個人，處以高額的罰款，并記入征信檔案，據(jù)此依法對其貸款、投資經(jīng)營、購房等行為進(jìn)行限制。

四、責(zé)任主體涉及眾多行業(yè)和部門，要避免職權(quán)交叉或權(quán)責(zé)不清、相互爭權(quán)或推諉的情況，還要避免人力、物力等資源的重復(fù)使用造導(dǎo)致浪費或效率低下。最好是建立全國統(tǒng)一的技術(shù)服務(wù)管理平臺。

五、要借鑒網(wǎng)絡(luò)信息技術(shù)選進(jìn)和個人信息立法保護完善的國家（地區(qū)）的立法治理經(jīng)驗。