ข้อมูลส่วนบุคคล

* ในสหรัฐอเมริกาและยุโรปที่มีกฎหมายคุ้มครองความเป็นส่วนตัว
โดยห้ามการดักฟังหรือขโมยข้อมูลที่ส่งผ่านเครือข่าย ยกเว้นแต่ว่าได้รับการอนุญาตจาก รัฐบาล
* ในอดีตเคยมีเว็บไซต์พาณิชย์อิเล็กทรอนิกส์ไทยแห่งหนึ่งถูกนักศึกษาในประเทศอังกฤษลักลอบเข้าไปดูข้อมูลส่วนตัวของลูกค้าในระบบคอมพิวเตอร์ และนำ
หมายเลขบัตรเครดิตออกมาเผยแพร่เพื่อแสดงว่าตนเองมีความสามารถเจาะระบบของเว็บไซต์แห่งนั้นได้
* ปัจจุบันประเทศไทยมีกฎหมายที่สามารถคุ้มครองข้อมูลส่วนบุคคล
นั้นคือ พรบ.คอมพิวเตอร์ พ.ศ.๒๕๕๐
* แต่อย่างไรก็ตามผู้ประกอบการพาณิชย์อิเล็กทรอนิกส์ควรคำนึงถึงเสมอว่า
“ไม่มีเว็บไซต์ใดที่ไม่สามารถถูกเจาะระบบได้”
* ผู้ประกอบการพาณิชย์อิเล็กทรอนิกส์มักมองช่องทางการตลาดได้ว่าการประมวลผลข้อมูลเกี่ยวกับลูกค้านั้นเป็นประโยชน์ต่อการเสนอสินค้าหรือบริการที่เหมาะกับลุกค้า
* กฎหมายของยุโรปห้ามการทำซ้ำข้อมูลส่วนตัวของลูกค้าและเผยแพร่
ส่วนในกรณีการเผยแพร่ข้อมูลส่วนตัวบนเว็บไซต์สาธารณะหรือนิวส์กรุ๊ปนั้น
กฎหมายส่วนใหญ่มองว่าเจ้าของเว็บไซต์ต้องร่วมรับผิดชอบด้วยในฐานะผู้พิมพ์ ผู้โฆษณา
* การควบคุมกันเองในประเทศสหรัฐอเมริกา ซึ่งมีวิธีป้องกัน 2 แนวทาง คือ
1. บริษัทกลุ่มผู้ผลิตซอฟต์แวร์ได้เสนอมาตรฐานข้อมูลส่วนตัว OpenProfiling Standard (OPS)
2. การรวมตัวของบริษัทต่าง ๆ ตั้งองค์กรที่เรียกว่า TRUSTe