正在审议的刑法修正案（七）将规定：国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑，并处或者单处罚金。窃取、收买或者以其他方法非法获取上述信息，情节严重的，依照前款的规定处罚。全国人大常委会委员朱志刚提出，以上立法仍不足以打击侵犯个人信息权利的行为，“人肉搜索”同样严重侵犯公民基本权益，应当规定为犯罪。
个人信息保护要立法，这在世界上很多国家和地区都是通行的。欧盟于1995年制定了欧盟数据保护指令。所有欧盟国家（新近入盟10国除外）均已完成了新一轮的个人信息保护立法或者修法工作。但对个人信息的保护不能绝对化，而应当兼顾“权利保护”与“自由流通”之间的和谐与平衡。欧盟的“数据保护指令”要求各成员国“必须在遵守隐私的基本价值和尊重信息在国家间自由流动两者之间达至平衡”。
网上“人肉搜索”的本质是对已经公开的个人信息的整理与再传播。对于侵入他人电脑获得不公开信息的，则已经有相应的非法侵入计算机信息系统罪进行规制。个人信息更大程度的公开，这是信息社会的大背景下，作为社会成员的个人享受发达的信息带来的便捷、充分了解他人和社会的信息的情况下，不得不作出的牺牲。
在一个开放的社会，对一个普通公民能够公开的信息，就相当于能够通过媒体向所有人开放。美国曾经有过类似案例：警察可以从任何公司获取电话号码而不认为损害了个人隐私。因为任何人的电话号码是会向普通人打出的，普通人不能假设为替你的电话号码保密。同理，将一个人的电话提供给任何人甚至于在媒体公开，也只是道德问题，而不违法。
