中国政法大学刑事司法学院教授李怀胜表示，尽管我国对个人信息保护的打击力度越来越大，但普通人遇到个人信息泄露，维权还是面临诸多难题。

信息泄露后往往被反复倒卖、层层转手，很难查清源头、锁定被告；

受害人通常是因为接到骚扰电话才发现泄露，但要证明是哪个环节出的问题，需要大量数据比对和技术鉴定，普通人很难做到；

起诉耗时耗力，赔偿往往有限，很多人只能忍气吞声。

李怀胜还表示，加强个人信息保护的社会治理，关键是要进行全链条追责。

法律要明确信息采集边界，严格落实最小必要原则，压实平台主体责任，不能只在协议里写一句“保护隐私”就算完事。

网信、工信、公安要协同联动，不只打“开盒”的人，还要追下游买家，把数据贩卖网络连根拔掉。

要探索公益诉讼、集体诉讼，降低维权成本；情节严重的追刑事责任，同时提高民事赔偿和行政处罚额度，让违法者不敢再犯。