对收集和利用个人信息的行为进行限制，规定未经法律法规的明确授权或用户的明示同意，任何组织或个人不得擅自收集用户的个人信息；在立法中扩大对"网络" 概念外延的解释。

将网络的范围界定为任何可以进行数据交换的场景之下；增加对网络安全本身的保护，没有直接造成网络信息的泄露、丢失等后果，但是却造成了网络的安全风险的侵权行为。

法律有必要进行规制；增加对消费者权益的保护，把一些对消费者权益造成侵害的典型行为提升到法律规范的高度。