近年来,随着网络信息技术的发展,个人信息保护问题日渐成为一个很重要的社会问题。特别是个人信息泄露问题,不论在中国还是在日本,都已经被看做亟待解决的社会问题。我国仅2015到2016之间的一年时间内,个人信息泄露事件便屡屡见诸于报端。而在处理应对这些事件的过程中,中国在个人信息泄露问题上关键概念定义不明、范围不清、缺乏相应的司法程序等问题便相继凸显出来。针对这一问题,本文将从中日两国关于个人信息的定义、有关个人信息泄露的实态、影响以及原因分析入手,分别针对未构成犯罪和已构成犯罪的个人信息泄漏行为加以对比,总结出两国不同的解决对策,并提出建议。中国目前为止,个人信息保护问题尚未受到足够的重视。针对未构成犯罪的个人信息泄露行为,多为缺乏有效执行力的条文,而这些条文多存在于《中华人民共和国宪法》和《中华人民共和国民法通则》等基本法中,因此,制定《个人信息保护法》等专门法就很有必要。针对已构成犯罪的个人信息泄露行为,则根据《中华人民共和国刑法》、《中华人民共和国治安管理处罚法》和《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》进行处理。虽然根据犯罪行为的不同,有侮辱罪、诽谤罪、侵害通信自由罪、侵犯公民个人信息罪和拒不履行信息网络安全管理义务罪等具体罪名与之对应,但具体条文仍不完善,仍需进一步的补充。日本因为对个人信息保护的关注较早,针对个人信息泄露案件有着相对完善的处理体系。对未构成犯罪的个人信息泄露的行为,主要由日本各省依据所管辖领域的特性,制定相关方针进行解决。这其中,对个人信息的定义、与个人信息利用目的相关的义务、个人信息的适当取得、安全管理措施和对从业者的监督等事项都给出了明确的规定。而对已构成犯罪的个人信息泄露行为,则通过以《个人信息保护法》为代表的《个人信息保护法关联五法》等进行处理。但随着时代的进步、犯罪手段的不断翻新,相关法律条文的修订和适应新情况条文的增加也很有必要。