测评还发现，大部分网站没有对个人信息收集的内容、途径、用途作出准确说明，你不知道你注册的个人信息被用在何处，是否限于本网站使用，这违背了信息主体的知情权。一些网站收集的内容明显超出了收集目的，收集了不必要的信息。曾经在一家知名社交网站上，用户的MSN密码被列为必填内容，用户无意间就敞开了大量个人隐私，导致大量网民莫名其妙地收到MSN好友的邮件邀请。
测评结果也并非全是坏消息，大部分网站对个人信息的收集范围和收集方式比较重视，能够在合理的范围内收集，并在个人信息收集的过程中对填写信息进行校验，在一定程度上保障了数据的准确性和网站的安全性。
立法专门保护势在必行
目前，我国个人信息安全保护在法律领域，更像是一片荒芜地带。只有《中华人民共和国刑法修正案（七）》、《中华人民共和国统计法》、《互联网电子邮件服务管理办法》等法律法规中的个别条款可供参考。因此，个人信息安全特别是网络个人信息安全的保障更多依靠的是行业自律。
中国软件评测中心副主任高炽扬告诉记者，一般认为，加强个人信息保护，最根本的还是通过立法来解决源头上的问题，尽快出台《个人信息保护法》。由专门的法律来明确个人信息处理活动应当遵循什么原则、信息主体在个人信息处理活动中享有哪些权利、如何保管收集来的信息、对滥用个人信息的信息处理单位和主管人员如何处罚、什么机构负责执法等，将对有效保护个人信息起到根本作用。
在国际上，美国、欧盟、日本等国家均已相继颁布了相关的个人信息保护法律法规。我国也在积极筹备，据介绍，《个人信息保护法》专家建议稿从2003年开始起草，2005年初完成；2008年，《个人信息保护法》草案呈交国务院。
(责任编辑：GH)