2、個人信息保護法並不禁止企業將個人信息出售給其他企業，但要求企業應當對外公布該事實並明確告知被收集者，同時取得被收集者的同意。
3、個人信息保護法對於涉及國家安全、國家利益、公***安全、公***利益的情況，可以不經過個人信息主體的同意來處理相關信息。
4、個人信息保護法規定了不同級別的罰款標準，但並未規定個人信息泄露的民事賠償金額。