小编认真地研读了一下电商草案相关条款发现，对于未履行消费者个人信息保护义务的电商的处罚，清一色都是罚款。罚款固然必要，但在一些情况下，应当处以比罚款更为严重的惩罚，乃至追究刑事责任。
其一，如果电商经营者对于消费者个人信息管理不善并泄露，造成严重后果的，应根据后果的严重程度，考虑更为严厉的处罚。假如将来发生类似徐玉玉事件，证实其个人信息是由电商泄露的，且造成当事人死亡的后果，那就绝对不能仅仅罚款了事。
其二，对于恶意、故意泄露个人信息的，无论出于何种目的，必须处以更重的惩罚。只有采取了严厉的手段，才能督促电商经营主体打起十二分的精神，切实重视，加强管理，完善技术，保护好消费者的个人信息。
