在当前的大数据时代,个人信息成了日常生活中最不可或缺的一部分,在社会生活、商业活动及政府社会体系管理中都发挥着重要的作用。在关注到个人信息通过大数据的手段为社会带来源源不断的财富的同时,我们更应该注意到个人信息被非法收集、不恰当利用等行为给自然人造成的损害。《民法典》《个人信息保护法》的相继出台,使国家层面对个人信息民法保护原则性的指引变得十分清晰且成熟。但是,现有的法律并不能完全满足自然人对个人信息保护的期待。在本篇文章中,笔者将司法案例与学术理论相结合,从现阶段个人信息民法保护中存在的问题入手,通过借鉴美国、德国、日本三国的经验为我国个人信息民法保护提出浅薄的建议。文章共四个主要的部分。第一部分,首先阐述了个人信息的基本概念、特点。接着,采用比较方式分析了个信息、个人资料之间的不同或者相同之处。之后,介绍了大数据背景下,个人信息所呈现出的新的特征。最后阐述了大数据背景下个人信息面临的新危机。第二部分,将中国裁判文书网中查到的案例数据进行制表,通过典型案例,阐述当前我国司法实践中存在的个人信息裁判适用标准不统一、个人举证责任难度大、个人信息获取方式逐渐隐蔽化的问题。第三部分,首先选取在个人信息民法保护方面立法较为完善的美国、德国、日本的个人信息保护进行阐述,介绍美国、德国、日本三个国家的立法模式。之后介绍美国、德国、日本三个国家在立法中的特色,对其立法及特征进行分析及总结。借鉴域外立法模式对我国立法的启示。第四部分,为完善现行法律提出建议。首先,对《民法典》“人格权编”的结构进行完善,在“人格权编”中将“隐私权”和“个人信息保护”分成两个毫不相干的内容。其次,明确个人信息权的概念及个人信息权的法律属性,在立法中将个人信息从“法益”确定为“权利”。之后,通过进一步完善“告知-同意”规则,将第三方评估机构引入立法及司法实践中,达到平衡个人信息保护和利用的目的。最后,通过将举证责任重新分配,划分不同的归责原则,在司法实践中引入公益诉讼等方式来优化权利救济机制。