对于防止银行内部人员泄露客户个人信息，各银行均有制度约束，比如设定权限、不通过邮件传输数据等。
但某银行高管表示，如果是银行内部门人员，其实拿到相关资料并非“高难度”，银行内部对极少数泄密“内鬼”也没有太多有效办法，基本上靠道德约束。
对于网上倒卖个人信息事件，浙江君安世纪律师事务所梅宁律师认为，民事上来说，信息泄露是在侵犯他人隐私；刑事上来说，泄露行为情节严重，或者存在明显的触犯“非法获取公民个人信息罪”行为会被追究刑事责任。
“实际上，个人追责难度很大。”他说，个人很难知道泄密方是谁，更难以找到信息泄密的关联方。梅律师认为，监管部门应当加大对金融企业、合作机构等信息泄露源头的处罚力度，有关部门也必须尽快推动个人信息保护法立法，明确公民个人信息的保护责任。
