所谓个人信息，是指能够被知晓和处理、与具体自然人相关、能够单独或与其他信息结合识别该具体自然人的任何信息；而个人敏感信息，则包括网站用户名及口令、身份证号、信用卡详细信息、手机号码等信息。

新华网报道，《信息安全技术公共及商用服务信息系统个人信息保护指南》（以下简称“指南”）将于2月1日起实施，这是我国首个个人信息保护国家标准。该标准最显著的特点是规定个人敏感信息在收集和利用之前，必须首先获得个人信息主体明确授权，并提出默许同意和明示同意的概念。指南规定，对于个人一般信息的处理可以建立在默许同意的基础上，只要个人信息主体没有明确表示反对，便可收集和利用；对于个人敏感信息，则需要建立在明示同意的基础上，在收集和利用之前，必须首先获得个人信息主体明确的授权。

随着互联网普及，几乎没有几个网民不在淘宝、天涯、中国心理测试网上注册了，再加上最近今年的团购网风靡全国，而团购网站由于设计到在线支付，更是需要很多设计信用卡银行账户等个人隐私信息，一旦泄漏，将带来很严重的后果。而互联网的数据库信息更加比喻盗取和传播，这也是一个至关重要的因素，一旦服务器被黑，上面的数据信息就全部流失，如何保护这些庞大而宝贵的“隐私库”重新让互联网安全问题受到了更加重视。

此外，像众所周知的淘宝店小二贪贿问题一样，外盗好防家贼难防，如果是监守自盗的话，那么更需要行业规范和进一步法律监管来加强互联网个人信息的保护。2012年12月28日，全国人大常委会表决通过《关于加强网络信息保护的决定》，决定以法律形式保护公民个人及法人信息安全，重点解决了中国网络信息安全立法滞后的问题，希望能有效促进转变互联网公司对个人信息保护观念，提高个人信息保护意识。