個人信息保護可以通過數據庫安全技術實現，核心數據加密存儲，防止批量數據通過數據庫防火墻泄露。也可以通過數據脫敏匿名，通過數字水印追溯。“《個人信息保護法》的實施，標誌著我國個人信息保護立法體系進入新的發展階段，對維護公民信息權益、發展數字經濟具有重要意義。"
由於現階段我國缺乏專門的、統壹的個人信息保護立法，壹些信息控制者為了增強行為相對人的信心，通過對個人信息的收集、處理、利用和傳輸，進壹步推動相關行業取得更大發展，單方面做出了保護個人信息的承諾或制定了保護個人信息的內部行為準則。這是典型的信息控制者為保護個人信息而采取的自律措施。
法律依據
第壹章《中華人民共和國個人信息保護法》總則
第壹條為了保護個人信息權益，規範個人信息處理活動，促進個人信息的合理使用，根據憲法，制定本法。
第二條自然人的個人信息受法律保護，任何組織和個人不得侵犯自然人的個人信息權益。
第三條在中華人民共和國境內處理自然人個人信息的活動，適用本法。
有下列情形之壹的，在中國境內處理中國公民和自然人個人信息的活動，也適用本法:
(壹)以向境內自然人提供產品或者服務為目的；
(2)分析和評估中國自然人的行為；
(三)法律、行政法規規定的其他情形。
第四條個人信息是指以電子或其他方式記錄的與已識別或可識別的自然人相關的各類信息，不包括匿名化後的信息。
個人信息的處理包括個人信息的收集、存儲、使用、處理、傳輸、提供、披露和刪除。
第五條個人信息應當遵循合法、公正、必要和誠實信用的原則，不得以誤導、欺騙、脅迫等方式處理。
第六條處理個人信息應當有明確合理的目的，應當與處理目的直接相關，並以對個人權益影響最小的方式進行。