我国历经了对个人信息从间接保护到直接保护、从分散立法到集中立法、从公法治理到综合治理的历史沿革，通过出台《网络安全法》《消费者权益保护法》《刑法》《征信业管理条例》《电信和互联网用户个人信息保护规定》以及其他法律、法规、规章、规范性文件，目前形成了多层次、多领域的个人信息保护法律体系。总体来看，我国个人信息保护立法呈现出分散性特点，目前在电商、金融、保险、交通、医疗、电信、邮政、统计等领域，已经出台了相应的法律规范，但仍然缺乏一部统一的个人信息保护法。

《个人信息保护法》已正式列入十三届全国人大常委会立法规划，预计今年颁布实施。