1、“.....信息主体明确知晓企业收风险侵害信息主体权益等问题。是个人数据存储方面。企业在收集到个人数据后，大多仅仅进行简单的录入归档保存，缺少专业的个人数据存储数据库，存储方式简陋，存储安全性被忽略，加大了个人数据泄露的风险。是个人数据使用方面。企业未制定专门的个人数据使用准则，也没有规制使用人员的行为，对使用人员只要以为生产经营服务为目的的个人数据使用行为均持默认态度，对其是否存在违法违规行为也未及时制止，因而经常出现擅自使用超范围使用个人数据等情况。是个人数据管理方面获取个人数据。第，使用个人数据环节。企业所收集到个人数据对于自身将生产的产品或提供的服务具有指导性作用，而企业在对这些信息加以整理分析的过程中，应遵循以下原则指定用途原则应依据明确的用途并经信息提供者同意后方可使用个人数据客户查看原则应允许并协助个人数据提供者查看其信息的使用情况。第......”。

2、“.....企业对于已达到收集个人数据时所告知的使用目的及范围后，对于个人数据的处理应遵循以下原则主动删除原则应主动将与客户个人数据的相关内容全部作不个人数据保护问题与对策论文原稿人数据时，均存在信息泄露风险侵害信息主体权益等问题。是个人数据存储方面。企业在收集到个人数据后，大多仅仅进行简单的录入归档保存，缺少专业的个人数据存储数据库，存储方式简陋，存储安全性被忽略，加大了个人数据泄露的风险。是个人数据使用方面。企业未制定专门的个人数据使用准则，也没有规制使用人员的行为，对使用人员只要以为生产经营服务为目的的个人数据使用行为均持默认态度，对其是否存在违法违规行为也未及时制止，因而经常出现擅自使用超范围使用个人数据等，不利于个人数据保护。信息获取环节中存在的权利与义务内容明确问题。在个人数据正当获取的环节中，企业与信息主体的主要行为及步骤包括第......”。

3、“.....包括收集内容收集目的收集方式等情况第，信息主体明确知晓企业收集行为，并对收集情况有充分认识第，信息主体决定是否同意企业的收集行为第，征得信息主体同意之后，企业开始以所告知方式收集个人数据。但在实际企业收集个人数据时，企业与信息主体均未充分明确自身的权利与义务，导致企业与信息主体研究，技术经济与管理研究，年第期。孙凡企业个人信息使用及保护业务的框架研究，中央财经大学学报，年第期。齐爱民私法视野下的信息，重庆大学出版社，年。何培育网络交易消费者的个人信息保护，中国流通经济，年第期是个人数据管理方面。多数企业安排内部工作人员兼职管理或者未安排人员管理，由于管理人员专业性受限以及其他主要事务繁忙，很难充分履行个人数据以及数据库的定期维护与更新无用信息删减等职责，也无法保证个人数据的安全问题，个人数据泄露现象时有发生企业在既定范围内使用完个人数据后，应主动删除个人数据......”。

4、“.....如保险公司推销公司可能导致其个人数据被作为盈利工具不正当使用，给信息主体生活带来困扰。信息主体有权要求企业赔偿因其侵权行为造成的损失，并赔礼道歉。加强行政监管。监督机制不完善，就难以防止公权力滥用私权益受损。但是目前我国对于个人数据安全行政监管存在诸多问题。从监管规范上来看，应当不断制定完善政府机关企事业单位收集使用个人数据的标准体系，使行政监管有法可依，生产力发展，企业往往会收集潜在客户的个人数据以准确的捕获他们的需求。除了些正常手段收集个人数据外，还可能存在从非正当渠道获取个人数据的情形，比如违法窃取购买客户信息。但应该明确的是，个人数据作为种人格权应该受到保护，信息主体对于个人数据的收集享有知情权，若企业未将信息处理的方式及范围告知信息主体及未获授权情况下非法收集个人数据，可能会对信息主体造成损害，应承担侵权责任......”。

5、“.....并赔礼道歉，若因为其侵权行为对信息主体造，同时在征得其同意之后，才能开始对个人数据进行正当地收集。而目前大多数企业缺少履行告知同意环节，多以企业单方面的收集为主。收集程序中的关键环节的缺失，导致其正当性存在问题。其，收集用途明确性问题。企业所收集的个人数据的范围较为广泛，不仅包括如姓名性别联系方式住所等基本身份信息，也包括了收入水平財务状况消费能力等带有财产性质的信息，更包括了个人喜好生活习惯想法意愿等与精神活动相关的信息。但在企业收集个人数据后的用途方面，只有较少的企业能够较人数据外，还可能存在从非正当渠道获取个人数据的情形，比如违法窃取购买客户信息。但应该明确的是，个人数据作为种人格权应该受到保护，信息主体对于个人数据的收集享有知情权，若企业未将信息处理的方式及范围告知信息主体及未获授权情况下非法收集个人数据，可能会对信息主体造成损害，应承担侵权责任......”。

6、“.....并赔礼道歉，若因为其侵权行为对信息主体造成损失的，应当赔偿损失。过度使用个人数据企业会根据生产需求对收集到的个人数据进行筛选整合学报，年第期。齐爱民私法视野下的信息，重庆大学出版社，年。何培育网络交易消费者的个人信息保护，中国流通经济，年第期是企业的主要权利与义务。企业在收集个人数据时告知的使用目的并且其目的不违反法律规定的情况下，享有对收集个人数据的使用收益处分权。同时要履行以下义务收集告知义务指企业在收集个人数据时附有告知信息将在何种范围内作何种用途的义务使用有限原则指企业只能在告知的范围内使用个人数据，不得将其作其他用途保障安全义务指企业在管理个人数据的个人数据保护问题与对策论文原稿损失的，应当赔偿损失。过度使用个人数据企业会根据生产需求对收集到的个人数据进行筛选整合，最后形成个对有用的数据库。由于不同的信息组合后会形成新的数据资料......”。

7、“.....若过度使用可能会违背信息主體授权时的意愿，信息主体有权要求企业停止侵权并赔礼道歉，若因为其侵权行为对信息主体造成损失的，应当赔偿损失。擅自处理个人数据指企业未经信息主体同意，擅自将其个人数据与第方共享。企业只能在告知的范围内使用个人数据，不得将其作其他用途保障安全义务指企业在管理个人数据的过程中，附有保障个人数据不被泄露盗窃的义务主动删除义务指企业在既定范围内使用完个人数据后，应主动删除个人数据及相关内容赔偿损害义务指企业未采取合理有效措施保障个人数据安全以致被不法分子窃取泄露作其他用途，应对用户造成的损害给予适当赔偿。第，对于侵权行为及责任的分析。当前企业对于个人数据保护还存在诸多不足，容易发生以下几种侵权行为。非法收集个人数据为了促如保险公司推销公司可能导致其个人数据被作为盈利工具不正当使用，给信息主体生活带来困扰......”。

8、“.....并赔礼道歉。加强行政监管。监督机制不完善，就难以防止公权力滥用私权益受损。但是目前我国对于个人数据安全行政监管存在诸多问题。从监管规范上来看，应当不断制定完善政府机关企事业单位收集使用个人数据的标准体系，使行政监管有法可依，建议将信息安全技术公共及商用服务信息系统个人信息保护指南针对不同行业领域的情况加以完为充分地发挥个人数据的作用，多数企业未能充分发掘个人数据的具体价值所在，出现使用用途不明确或者用途单的情况，无法充分地让个人数据为生产经营服务。同时另有部分企业虽有明确用途，但过度收集与其用途无关的个人数据。是企业的主要权利与义务。企业在收集个人数据时告知的使用目的并且其目的不违反法律规定的情况下，享有对收集个人数据的使用收益处分权......”。

9、“.....由于不同的信息组合后会形成新的数据资料，企业应在告知信息主体收集目的范围内使用其个人数据，若过度使用可能会违背信息主體授权时的意愿，信息主体有权要求企业停止侵权并赔礼道歉，若因为其侵权行为对信息主体造成损失的，应当赔偿损失。擅自处理个人数据指企业未经信息主体同意，擅自将其个人数据与第方共享。其，收集程序正当性问题。正当的收集程序应当是基于企业与信息主体之间双向的告知同意的过程，企业在收集个人数据之前需要告知信息主过程中，附有保障个人数据不被泄露盗窃的义务主动删除义务指企业在既定范围内使用完个人数据后，应主动删除个人数据及相关内容赔偿损害义务指企业未采取合理有效措施保障个人数据安全以致被不法分子窃取泄露作其他用途，应对用户造成的损害给予适当赔偿。第，对于侵权行为及责任的分析。当前企业对于个人数据保护还存在诸多不足......”。