我国对个人数据隐私保护的法规主要体现在《网络安全法》，第四十五条规定：依法负有网络安全监督管理职责的部门及其工作人员，必须对在履行职责中知悉的个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。
但事实上，我国个人数据泄露的事件时有发生，甚至存在数据交易黑色产业链。拥有控制掌握大量数据的企业在个人数据隐私保护的意识、意愿、能力方面都没有跟上。
据千讯咨询发布的《中国网络市场前景调查分析报告》显示，网络服务企业的隐私条款要进行规范，这很好，但是从规范的情况来看，规范本身就需要规范，就是说同样的事情，隐私条款规定得都不一样。值得一提的是，不少企业在此次“数博会”上也表达了对个人数据隐私的尊重和重视。
欧盟的GDPR条例生效了，其中还专门强调了基因数据是高度敏感的数据，你要重新审视你的隐私规则。希望给所有的个人数据给做很好的隐私保护，全程可以追溯和监管。