目前，我國(guó)有近４０部法律、３０部法規(guī)和近２００項(xiàng)部門(mén)規(guī)章涉及個(gè)人信息保護(hù)，但大部分規(guī)定均采用了十分原則的表述。四川省律師協(xié)會(huì)副會(huì)長(zhǎng)施杰表示，當(dāng)前，對(duì)個(gè)人信息的保護(hù)散見(jiàn)于眾多規(guī)范性法律文件中，內(nèi)容缺乏統(tǒng)一性，相互之間也缺乏銜接，對(duì)各種權(quán)利的界定并不明確。
“同時(shí)，中國(guó)現(xiàn)階段的個(gè)人金融信息保護(hù)法律體系還存在層次較低、規(guī)定零散、保護(hù)救濟(jì)不足等諸多問(wèn)題。”周學(xué)東說(shuō)，當(dāng)前，發(fā)揮個(gè)人金融信息保護(hù)功能的主要是中國(guó)人民銀行出臺(tái)的若干對(duì)個(gè)人金融信息收集、保存、使用等相應(yīng)規(guī)定，只是效力層級(jí)較低的部門(mén)規(guī)章或規(guī)范性文件，不具備正式法律的效力。
而在具體實(shí)踐中，由于現(xiàn)行法律體系缺乏對(duì)金融監(jiān)管部門(mén)履行個(gè)人金融信息保護(hù)監(jiān)管職責(zé)的充分授權(quán)，金融監(jiān)管部門(mén)行政檢查、處罰的法律依據(jù)并不充分。比如，人民銀行對(duì)違反個(gè)人金融信息保護(hù)規(guī)定的金融機(jī)構(gòu)只能采取“核實(shí)、約見(jiàn)談話(huà)、責(zé)令整改、通報(bào)”等柔性處理措施，約束力較弱。
對(duì)此，多位專(zhuān)家認(rèn)為，由于個(gè)人金融信息相對(duì)于其他信息的保護(hù)更為迫切，建議現(xiàn)階段可制定《個(gè)人金融信息保護(hù)條例》，以明確個(gè)人金融信息保護(hù)的基本原則、內(nèi)容范圍、主體權(quán)利、法律責(zé)任、監(jiān)督管理等主要內(nèi)容。