第二，用户本身对保护个人信息重视程度不足。出于方便的考虑，不少用户在多处使用简单重复的账号和密码，当一处信息泄露便导致整体信息暴露。

第三，法律层面的缺失。当数据如同能源一样重要时，法律法规的滞后在一定程度上导致了数据安全和隐私保护的缺失。数据所有权、数据交易规则等基础法律界定仍未明确。例如，个人数据原本属于用户本身，但用户在网络平台中所产生的数据，如交易数据和行为数据，在经过脱敏后其所有权和使用权归属用户还是平台，仍未有答案。

隐私保护已经引起了有关部门的高度重视。日前中央网信办、工信部等四部门联合对京东商城、携程网、淘宝网、支付宝、高德地图、百度地图、滴滴出行等10款网络产品和服务的隐私条款内容进行评审，结果显示10款网络产品和服务在隐私政策方面都有不同程度的提升。其中，微信、淘宝网、支付宝、滴滴出行、京东商城五款产品和服务开始提供“一站式”撤回和关闭授权，在线访问、更正、删除个人信息，在线注销账户等功能。

中国电子技术标准化研究院副院长杨建军表示，长期以来网络运营者在提供产品和服务时，普遍存在隐私条款笼统不清，不主动向用户展示隐私条款，展示内容晦涩冗长，征求用户授权同意时存在“一揽子”打包授权等，擅自扩大范围收集、使用个人信息，私自共享、转让个人信息等问题突出。

中央网信办网络安全协调局局长赵泽良表示，今后要调动更多的企业，对自己的隐私政策主动评估。