针对此类侵犯公民个人信息犯罪行为，《反电信网络诈骗法》第二十五条规定了任何单位和个人不得为电信网络诈骗行为出售、提供个人信息；第二十九条规定了个人信息处理者应当依照《个人信息保护法》的规定，加强个人信息的保护，建立个人信息被用于电信网络诈骗的防范机制。该规定针对电信网络诈骗的特点，对个人信息的保护作出了新的补充规定，进一步完善了公民个人信息保护制度。

此次反电诈法的施行，加大了对电信网络诈骗违法犯罪人员和关联犯罪人员的惩戒力度。《反电信网络诈骗法》第三十一条规定了任何单位和个人不得非法买卖、出租、出借电话卡、物联网卡、电信线路、短信端口、银行账户、支付账户、互联网账号等，不得提供实名核验帮助；不得假冒他人身份或者虚构代理关系开立上述卡、账户、账号等。对经设区的市级以上公安机关认定的实施前款行为的单位、个人和相关组织者，以及因从事电信网络诈骗活动或者关联犯罪受过刑事处罚的人员，可以按照国家有关规定记入信用记录，采取限制其有关卡、账户、账号等功能和停止非柜面业务、暂停新业务、限制入网等措施。该规定通过加大对电信网络诈骗活动关联人员的惩戒，提高违法成本，减少犯罪行为发生。

此次反电诈法加大了对境外电信网络诈骗的打击力度。《反电信网络诈骗法》第三十六条规定了对前往电信网络诈骗活动严重地区的人员，出境活动存在重大涉电信网络诈骗活动嫌疑的，移民管理机构可以决定不准其出境。因从事电信网络诈骗活动受过刑事处罚的人员，设区的市级以上公安机关可以根据犯罪情况和预防再犯罪的需要，决定自处罚完毕之日起六个月至三年以内不准其出境，并通知移民管理机构执行。该规定通过加强出境管控，有利于预防一部分人误入歧途，同时也能有效降低受刑罚人员再犯罪的可能性。