赵占领还表示，如果是员工购买的个人信息，其行为本身就是违法的，如果购买数量得到一定程度，可能构成刑事犯罪。

据了解，《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》指出，违反国家有关规定，通过购买、收受等方式获取公民个人信息，属于刑法中规定的“以其他方式非法获取公民个人信息”。

对此，电子商务法律网 CEO 阿拉木斯也持相同观点。他还表示，对于员工冒用杨先生身份信息的行为，阿拉木斯表示，目前在个人信息保护中缺乏明确的规定。

文/南都个人信息保护研究中心研究员  尤一炜

编辑：蒋琳