在大数据时代的背景下,伴随着互联网技术的发展,个人信息的商业使用成为普遍现象,随之而来的个人信息的滥用问题,造成了公民人格利益和财产利益的损害。但是当前法律体系无法为公民个人信息权益提供全面的保护,这是本文研究的核心之所在。因此,本文首先提出个人信息商业使用法律保护的不足,进而通过分析个人信息商业使用的相关理论,并结合域外法规定,为完善我国个人信息商业使用的法律保护提出建议。全文主体部分将由以下四个章节构成。第一章为个人信息商业使用法律保护的不足,首先通过分析经典案例,总结司法实践中暴露的个人信息商业使用法律保护的五个问题。其次从立法角度,总结我国现行立法的内容并分析现行体系存在的缺陷和特点。第二章为个人信息商业使用法律保护的理论分析。第一节为个人信息商业使用的基本概念,介绍分析商业使用的定义、侵权行为、侵权行为特点。第二节为商业使用下个人信息法律内涵的探究,首先厘清个人信息与隐私和数据的概念,其次分析识别要件的内涵。第三节讨论了个人信息权法律属性的人格权和财产权观点,并讨论了建立数据财产权的可能性。第四节讨论了个人信息商业使用法律保护的利益平衡理论,在保护信息主体的个人信息权益的同时,兼顾信息的自由流通,同时基于公平原则平衡信息主体与信息管理者在能力上的差距。第三章为个人信息商业使用法律保护的域外法经验。第一节分析美国的经验,着重讨论隐私权和公开权的二元模式、分散立法模式与行业自律模式。第二节介绍欧洲大陆的立法经验,着重讨论以个人信息自决权为核心的人格权一元模式和统一立法模式,以及欧盟《一般数据保护条例》中规定的有关过错推定原则和设立独立监督机构的内容。第四章为完善我国个人信息立法保护的建议。总结概括前文研究内容,结合我国司法和立法现状,从设立具体人格权属性的个人信息权、建立统分结合的立法体系和建立包含事前预防、事后救济、国家监督的完善的救济体系三个方面提出建议。