周建平在此案中只是一個“二道販子”，他并非信息的原始來源。僅僅打擊“二道販子”，顯然無法遏制目前公民個人信息被猖狂侵犯的現實。真正改變亂局，必須從源頭抓起。刑法修正案的規定十分明確，國家機關或者金融、電信、交通、教育、醫療等單位的工作人員是非法獲取公民個人信息罪的一般主體。

從目前披露的公民個人信息侵害事件來看，個人信息被泄露的最初源頭幾乎全部是特殊行業或單位的“內鬼”所為。2008年央視3·15晚會曝光的分眾無線傳媒技術有限公司，居然掌握了中國5億多手機用戶中一半的手機用戶信息。如此海量的個人信息，只能是通過所謂有關單位大張旗鼓地獲得。在我們的日常生活中，與車、房、醫療有關的騷擾，其源頭無不是相關單位泄露了我們的信息。因此，真正有效保障公民的信息安全，利劍高懸的對象必須是這些特殊行業和單位，而不是那些小小的“二道販子”。

面對個人信息被隨意販賣、任意濫用的亂局，一部《個人信息保護法》必須盡快出臺，這也是兩會期間不少代表委員的共識。然而這樣一部讓人期待的法律，據說2003年已經開始起草，2005年已經完成專家建議稿，至今依舊沒有下文。沒有民事法律的補位和配套，單靠刑法來保護個人信息安全無異于“牛欄關貓”。《個人信息保護法》已經被呼喚了許久，在個人信息保護納入刑法并付諸實施之后，這部專門法沒有理由繼續觀望了。