針對公民個人信息在網上被非法販賣的問題，國家互聯網信息辦公室相關負責人日前表示，我國將加快研究制定個人信息保護法律，加大對非法收集、泄露、出售個人信息行為的打擊力度。面對個人信息保護的法治軟肋，亟需強化專門立法，依法保障個人信息安全。

高擎法律利劍，固然能夠嚴厲打擊隨意買賣個人信息的行為，但法律之劍揮落之時，買賣個人信息的不法行為往往已經完成，對信息當事人所造成的傷害也已形成。如此一來，懲處打擊的積極效用就更多體現為事后補救。而且，如果僅僅依賴執法打擊買賣個人信息行為，面對信息販賣渠道繁雜、交易頻繁、所涉主體眾多的現實，司法機關恐怕會忙不勝忙，治理成效到頭來就難免大打折扣。因此，要想更好地維護個人合法權益，就不但應該加大對不法行為的打擊力度，更要努力做到事先防范。

首先，必須未雨綢繆，強化監控。各地買賣個人信息現象早已有之，之所以沒能一露頭就打，直接原因還在于對之疏于監控，以致讓種種地下信息交易行為鉆了空子。近些年來，我國對于網上“掃黃打非”保持高壓態勢，極大地震懾了不法分子，凈化了網絡空間。防范個人信息網上買賣，也需要開展專項整治，有針對性地加強對重點網站、交易工具的監控，通過對蛛絲馬跡的捕捉和深挖，遏制公民個人信息非法交易的行為。

其次，必須找準環節，嚴格防控。個人信息流入“黑市”后大肆買賣，涉及多個違法主體，從作為數據產生源頭的商業機構到作為傳播渠道的網絡平臺，再到信息的傳播者和使用者皆有責任。當前，一些掌握個人信息的機構和企業并未在內部嚴格防范客戶信息泄露，一些數據使用者在面對質疑時也傾向于我行我素。對此，相關職能部門要建立有效機制，督促所涉機構和企業履行責任；對于數據使用者則可采取“舉證責任倒置”的方法，讓其在面對質詢時，公開自證所使用信息來源的合法性。

除此之外，防范個人信息被買賣也需要全民參與。每個人都應該提升自身的信息安全防范意識，盡力做到不使個人信息從自己手里泄露；同時，對于所察覺的信息“黑市”交易行為及其人員，也應及時向執法部門舉報，以公民群體力量織就嚴密的防范網絡。