值得一提的是，对出售个人信息或利用信息进行非法活动者应加强惩戒力度。从国际上来看，欧盟的《通用数据保护条例(GDPR)》甚为严厉，其中的处罚力度是一罚就足以使侵权者倾家荡产：罚款为2230万美元或者处罚前一财年全球收入的4%，以较高者为准。去年11月，江苏警方依法打击了7家涉嫌侵犯公民个人信息犯罪的公司，涉嫌非法缓存公民个人信息1亿多条，当时引发广泛关注，说明政府部门对这一问题日益重视。中国的互联网企业拥有巨量的个人信息，肆意泄露者应该为此付出必要的成本。