随着最新一次科技革命的破晓,信息科技以光速覆盖全球,人们在享受成为“信息人”的同时,也开始面临因个人信息被侵权和滥用产生的各类严重问题。个人信息迫切需要法律保护,但其价值又不能被淹没,这就需要在构建个人信息保护制度过程中,兼顾信息产业、数据经济的发展,协调信息权人与信息使用者的利益需求,平衡法律保护与合理使用之间的维度,使保护有程度,使用有限度。本文首先对我国关于个人信息保护的法律情况进行梳理,并立足于我国对个人信息的使用现状,阐明与分析了个人信息的定义、外延、与类似概念对比及其内在价值,同时界定出合理使用的内涵与范围。接着基于上述,重点从信息价值与合理使用的诉求角度,梳理法律保护与合理使用的内在联系与冲突,进而挖掘出我国目前实践中法律保护及监管不到位、合理使用标准难界定、行业缺乏自我约束、个人难以维权等几项问题。而后,本文介绍与评析了若干境外法律制度与配套措施,并在其中找寻可供借鉴的方面,以求取其精华、为我所用。最后文章结合我国情况与上述问题,对我国个人信息法律保护与合理使用制度提出了有针对性的改进措施与建议,一是完善我国相关法律规定,如提出确认个人信息权,以及将个人信息区分为私隐信息与一般信息,强化对前者的法律保护,弱化对后者的使用约束,并提出采用“特定情形豁免”机制,即将约束规则辅以“场景与风险导向”标准,动态判断是否为合理使用等。二是全方位增强政府的监管力度,推行许可、奖惩制度等,让规范个人信息合理使用的相关法规落到实处;三是推进行业自治,以行业协会颁发认证标志和制定行业守则等形式,引领行业的自我约束;四是保护个人维权行为,引入代表人诉讼模式以及提高赔偿额等,从而解决信息权人和信息使用者之间不对等的举证能力和应诉水平的问题。