分眾無線擁有兩億人的手機號及他們的個人信息，使用這些信息是否合法，這些信息究竟怎樣被出賣，出賣者應承擔怎樣的責任？北京大學信息管理系教授周慶山在接受本報記者的專訪時說，這些手機號碼屬于公民通信資料，沒有許可擅自持有并加以盈利性經營是違法行為，應該承擔一定法律責任。
周慶山介紹說，雖然目前我們國家針對手機短信管理還屬于法律空白，而且手機短信廣告也不受法律保護，但如果通過發送垃圾短信牟利的可依《民法》、《消費者權益保護法》、《刑法》、《治安管理處罰法》、《電信條例》予以處理。
根據不同情況，侵權者承擔的責任包括行政的責任，比如《電信條例》規定，“電信網絡和信息的安全受法律保護。任何組織或者個人不得利用電信網絡從事危害國家安全、社會公共利益或者他人合法權益的活動。”
此外，要承擔民事責任，造成嚴重后果的，還應承擔刑事責任。手機商業出售和發送短信是違反商業道德和民事權益的行為，也不符合我國電信法規和政策，通過私人交流渠道隨意出售和發送商業信息，本身就違反通信自由和通信秘密，也是對個人生活秩序的騷擾。同時，未經同意擅自向他人發送垃圾短信的行為屬于《消費者權益保護法》中的禁止的強迫接受服務行為。
周慶山提醒說，用戶要把自己的手機號碼作為重要信息加以保護，不要隨意提供給一些不可靠的機構和網站。如果提供給一些收集機構，最好和對方簽署一個約定。另外接受到垃圾短信特別是欺詐、銷售違法商品，違法信息內容的短信應及時向公安和工商部門舉報。
在周慶山看來，更重要的是應該盡快制定個人信息保護法。他認為，個人信息保護法的義務主體不應主要涉及政府，其實商業、公共機構和媒體、個人都應是義務主體。商業機構更要規范，商業機構在使用個人信息時候應該明確告訴當事人，并且要與信息權利人簽署相關協議，保證信息的準確、保障安全、合乎收集目的和不的泄露給第三方等。比如加拿大2004年1月開始實施的《個人信息保護和電子文件法案》就明確規定了各類組織機構都有義務保護個人信息。
