伴随着公共机构与私人机构近乎疯狂地收集、处理及利用个人信息,个人生活安宁正遭受着空前的侵害。骚扰电话与垃圾短信成为社会常态。欧美国家纷纷采取措施对个人信息商业化利用进行法律规制,保护个人的信息隐私及对其信息享有的权益。美国注重个人信息的经济价值,采取了分散立法与行业自律相结合的法律规制模式,并建立起以个人自力救济与市场调节为主导的执行机制。欧盟强调个人信息的社会价值,采取了全面、统一的立法模式,并设置专门的个人信息资料管理机构,以公权力为主导规制个人信息商业化利用。私法领域,个人信息的私权属性在我国的法律体系中并不突出,很多个人信息侵权案件得不到有效的私法救济,信息主体尤其难以获得财产损害赔偿救济。2017年3月15日通过的《中华人民共和国民法总则》对个人信息保护及规制个人信息处理行为做出了原则性规定,但作为一项新的权利仍有很多细化的空间。公法领域,有关个人信息管理及商业化利用的规范零零散散,位阶不高、缺乏可操作性。规制个人信息商业化利用需要一套完整的制度,一方面,制定一部统一的个人信息保护法,对个人信息商业化利用进行统一规制,保护个人信息隐私;另一方面,明确个人信息权做为一项民事权利的具体内容,健全个人信息民事诉讼机制。通过完善个人信息侵权公益诉讼制度、确立过错推定的归责原则及法定赔偿额,使信息主体在个人信息侵权案件中能够获得包括财产损害赔偿在内的一系列私法救济。