个人信息是大数据时代的产物，纵观国内外有关个人信息保护的相关法律法规，建立专门的个人信息保护法律制度势在必行。在我国，对个人信息的保护始于政府行使行政管理职能的需要，随着科学技术的发展，单纯出于行政管理目的而公布实施的零星法条已不再能满足日益严峻的个人信息保护的需要。因此，迫于对个人信息保护的紧迫性，我国对个人信息的立法条文开始逐渐丰富起来，慢慢散见于民法、刑法、行政法规和各个部门规章中。但是散落的条文由于法律位阶和价值取向的不同，对个人信息的保护难以形成统一的体系。在实务中往往出现法律管理缺位或者法条难以相互衔接的窘境。我国个人信息保护处于专门立法初期，《民法总则》、《国家情报法》、最高检、最高法出台的若干司法解释等相关法律都对个人信息作出了符合自己本法价值取向的定义和保护范围，导致个人信息的概念和保护范围不尽相同。为了回应上述问题，在最新颁布的《民法典》和《个人信息保护法》(草案)中都对个人信息的保护作出了具体的规定。作为基本法的《民法典》以及民事特别法《个人信息保护法》，通过设置个人信息的民法保护规则的基本范畴、基本原则、具体化的行为准则及信息处理者的法律义务以及个人信息民事损害的权益救济等方面作出了相应的规定，为个人信息的民法保护提供了更强有力的法律支持。