我国历经了对个人信息从间接保护到直接保护、从分散立法到集中立法、从公法治理到综合治理的历史沿革,通过出台《网络安全法》《消费者权益保护法》《刑法》《征信业管理条例》《电信和互联网用户个人信息保护规定》以及其他法律、法规、规章、规范性文件,目前形成了多层次、多领域的个人信息保护法律体系。总体来看,我国个人信息保护立法呈现出分散性特点,目前在电商、金融、保险、交通、医疗、电信、邮政、统计等领域,已经出台了相应的法律规范,但仍然缺乏一部统一的个人信息保护法。
《个人信息保护法》已正式列入十三届全国人大常委会立法规划,预计今年颁布实施。