目前国内关于个人信息保护的法规分散，既缺乏对个人信息的界定，也缺乏可操作的标准，执法主体缺位，

执法力度不足。对于个人信息保护的难题，业内讨论认为主要有三方面：保护程度界定，难以区别正当或非法使用个人信息;信息泄露取证，难以确定个人信息是在哪个环节发生泄露;执法力度统一，难以确保多个监管主体执法的宽严尺度一致。 因此，个人信息保护的关键在于：

A.保障信息充分流通的同时避免滥用个人信息

B.行业自律与政府部门监管相结合

C.要形成一定程度的执法威慑

D.要出台专门的法律法规保护个人信息