征信报告、账户明细、卡号密码等，本是个人的隐私。但是，湖南一银行支行行长，却出售自己的查询账号给中间商，再由中间商将账号卖给有银行关系的“出单渠道”团伙，再由另外一家银行的员工进入内网系统，大肆窃取个人信息。（10月17日《成都商报》）

在信息大数据时代，拥有数据就意味着拥有商机，个人信息所带来的巨大经济利益，正是不法分子铤而走险贩卖个人信息的驱动力，巨大经济利益也催生了个人信息安全的系统性风险。俗话说，日防夜防，家贼难防。银行支行的行长不但不努力保护好储户的信息，还通过出售自己的账号牟利，最终被公安机关抓获，完全是咎由自取。当个人信息可以作为“商品”被出售时，在经济利益的驱动下，从房产中介、银行、保险、医院，到网站、电信等部门，可以说是“泄密”行为无所不在，严重干扰了人们的正常生活，甚至危及生命、财产安全。

现实情况是，有关个人信息保护的法律条文，散见于刑法、侵权责任法等法律中，保护范围有限。为有效遏制窃取、泄露、买卖个人信息等突出问题，日前中央政法委要求结合制定《个人信息保护条例》，加大信息源头保护力度，完善公安、教育、医疗、金融等重点行业信息安全保护体系。对合法掌握个人信息的单位和工作人员特别是辅助人员，要制定严格的保密制度。对买卖个人信息和企业商业秘密等违法犯罪活动，要依法打击；对监守自盗的内部人员，要依法严惩；对泄漏信息造成严重后果的，要严肃追究单位负责人和直接责任人责任。

行长出卖账号案件，倒逼信息保护的法律及时跟进，通过建立个人信息法律保护制度，合理使用规范和防范机制，对“内鬼”们出卖信息严厉惩罚和赔偿机制，设置专门的监督机构等方式，补齐信息安全短板，为个人信息上一道“安全锁”，形成让“内鬼”现原形、伸手必被捉的信息安全防范网。