但是，這一犯罪主體是“國家機關(guān)或者金融、電信、交通、教育、醫療等單位的工作人員”。除此之外，還存在著(zhù)互聯(lián)網(wǎng)公司、房地產(chǎn)公司、物業(yè)公司、汽車(chē)廠(chǎng)商、賓館酒店、會(huì )計師事務(wù)所等掌握個(gè)人信息的機構和單位。
　　
　　諸多法律界人士認為，刑法未明確該罪的具體界定標準，這一條款還有進(jìn)一步改進(jìn)和完善的空間。
　　
　　另外，專(zhuān)家認為法律中對信息泄露者懲罰機制不夠。
　　
　　前段時(shí)間，警方破獲CSDN(即中國軟件開(kāi)發(fā)聯(lián)盟)的600多萬(wàn)條用戶(hù)名和密碼泄露案件，“目前為止對網(wǎng)站的處罰只是提出行政警告，太輕了，這種處罰幾乎沒(méi)有威懾力。”北京科技大學(xué)經(jīng)管學(xué)院教授梅紹祖說(shuō)。
　　
　　梅紹祖認為，如果在國外，這樣的大規模用戶(hù)信息泄露，至少應該有經(jīng)濟處罰。
　　
　　2009年，《侵權責任法》的通過(guò)，使“人肉搜索”侵犯受害人權利的責任認定有了法律的統一規制，如果網(wǎng)站無(wú)視受害人提出的屏蔽、刪除要求，就要承擔連帶責任。
　　
　　但是，社科院法學(xué)所研究員周漢華說(shuō)，《刑法》和《侵權責任法》都屬于事后救濟，在網(wǎng)絡(luò )時(shí)代要對網(wǎng)絡(luò )安全以及個(gè)人信息進(jìn)行全流程的監管才更為有效。
　　
　　個(gè)人信息安全法未入立法程序
　　
　　《個(gè)人信息安全法》并非從未嘗試破冰。
　　
　　工業(yè)和信息化部副部長(cháng)楊學(xué)山回憶，2003年的4月，國務(wù)院信息化辦公室專(zhuān)門(mén)對個(gè)人信息立法研究課題進(jìn)行部署，2005年《個(gè)人信息保護法》專(zhuān)家意見(jiàn)稿已經(jīng)提交。不過(guò)這項立法建議一直未能進(jìn)入正式的立法程序。
　　
　　參與此次專(zhuān)家意見(jiàn)稿的梅紹祖說(shuō)，當時(shí)文本已從國務(wù)院信息化辦公室上報到國務(wù)院法制辦，此次未能進(jìn)入正式立法程序的原因很復雜，主要是“從緊迫性上講還沒(méi)太關(guān)注這個(gè)問(wèn)題”。
　　
　　梅紹祖承認，凡事總有輕重緩急，有關(guān)部門(mén)會(huì )綜合考慮，但考慮到目前我國發(fā)生的個(gè)人信息泄露和被盜、個(gè)人隱私侵犯以及個(gè)人信息交易的事件愈演愈烈的現實(shí)，再發(fā)展下去可能會(huì )影響到整個(gè)社會(huì )經(jīng)濟活動(dòng)，“我覺(jué)得緊迫性早就有了，可能各個(gè)層面感覺(jué)不一樣，有人覺(jué)得沒(méi)那么緊迫”。
　　
　　工信部副部長(cháng)楊學(xué)山力主加快立法。
　　
　　他說(shuō)，個(gè)人信息保護實(shí)行面廣，一定要從法的角度規范，才能使這項工作在法律上有依據。
　　
　　“這幾年我們和大家一起在個(gè)人信息立法盡快進(jìn)入正式程序正在努力。”楊學(xué)山說(shuō)，在大家的努力下，“尤其是在今天個(gè)人信息保護已經(jīng)成為社會(huì )迫切的問(wèn)題，立法的進(jìn)程就會(huì )加快”。