个人信息的法律保护问题是近半个世纪以来随着信息社会的发展而日益凸显的问题。由于社会观念、信息产业、科学技术以及立法规划等方面的原因，我国很长一段时间以来没有认识到保护个人信息的重要性，倒卖个人信息的行为较为猖獗。非法倒卖的公民个人信息具体包括：个人户籍资料、车辆档案、银行存款及交易明细、公司工商档案、旅客住宿记录、乘坐航班记录、手机机主信息、犯罪记录、暂住证和护照等，甚至还包括港澳和外国人的信息资料。

侵害公民个人信息违法犯罪主要有三类。第一，犯罪嫌疑人从网上向上家非法购买公民个人信息后，加价卖给下家，非法获利。第二，犯罪嫌疑人违法开设和人侦探公司，通过非法在网上购得公民个人信息，使用自制或违法购得的侦查器材，进行侵犯公民隐私权的私家调查。第三，违法开设讨债公司，通过非法在网上购得公民个人信息，用于代他人讨要债务。

2012年12月28日，第十一届全国人民代表大会常务委员会第三十会议通过《全国人民代表大会常务委员会关于加强网络信息保护的决定》。决定以法律形式保护公民个人及法人信息安全，确立网络身份管理制度，明确网络服务提供者的义务和责任，并赋予政府主管部门必要的监管手段，重点解决了我国网络信息安全立法滞后的问题。