自人类迈入大数据时代以来,个人信息的重要性得以充分展现,立足于个人信息的商业服务与应用平台层出不穷,个人信息的适用领域与日扩展,由此产生了如何平衡信息保护与信息流通之难题。针对现实生活中频发的个人信息保护缺位现象,司法机关一贯以隐私权代个人信息保护的做法无法经得起理论推敲。发端于德国的个人信息自决权学说体系,尤其暴风雨后的七彩彩虹指引我国个人信息保护的立法方向。所谓个人信息自决权,即信息主体有权依其自由意志决定自身信息是否披露与使用的权利,第三人与国家非因法定事由无权加以干预。本文第一部分藉由介绍评析我国司法实践中个人信息案件,进而提炼蕴含其中三个争议焦点,一是个人信息识别性认定困难,二是信息流转中知情同意原则的阙如,三是信息自决与信息流通的失衡。在正文第二部分中,分别就个人信息自决权的概念范畴、价值诠释以及知情同意原则等内容进行详细解读。在第三部分中,主要介绍了德国与美国关于个人信息保护的经验教训,并结合中国法治本土资源现状加以论证剖析。在正文的最后一部分,围绕上述的得失,建议从三个方面试谈构建符合中国本土法治资源的个人信息自决权体系,期以更好地实现个人信息自决权的周延保护。