当今社会,个人信息已成为一种十分重要的社会资源,无论是国家公务机关,还是公司、企业,或是其他组织,如银行、医院,大都直接或者间接掌握并收集、处理、利用着大量公民的个人信息。尤其是公司、企业,他们将个人信息视为一种新型“商品”,个人信息己被市场化、商品化。个人信息的这种共享化趋势,使个人信息法律保护面临着史无前例的挑战。本文以个人信息权的民法属性为出发点,共分五部分展开论述：第一部分,文章在导论中简单描述个人信息的定义、主要内容、法律特征等基本问题,简要回顾了我国的研究现状,并结合现实生活中公民个人信息被侵害的现状及其危害,从而阐述笔者的研究目的。第二部分,笔者主要探讨民法视角下的公民个人信息的民事法律属性、民事法律关系问题。笔者通过探讨和分析,认为公民个人信息的民事法律属性是一种具体的人格权,即“个人信息权”。同时,公民个人信息权的主体既包括信息权利主体,也包括信息义务主体,与此相对应,个人信息权的内容也包括两大方面,即信息主体的权利和信息管理者的义务。第三部分,主要讨论泄露公民个人信息的民事法律性质问题。在本部分中,笔者从违约责任、缔约过失责任和侵权责任三个角度分析泄露公民个人信息行为。第四部分,文章主要分析泄露公民个人信息民事责任承担方式及损害赔偿问题。首先,笔者主要分析了违约责任、侵权责任的责任承担方式及其两者相竞合的问题,以及这两种不同责任承担方式的免责事由。其次,笔者探讨了损害赔偿问题,认为除了救济性赔偿,还可以大胆运用惩罚性损害赔偿。同时,立法者可以规定损害赔偿的限额。最后,文章阐述了我国在民法上对公民个人信息的保护现状,并就如何从民法角度加强公民个人信息权保护提出了一些建议,主要有三方面：一是完善民事法律规制,二是建立个人信息保护法,三是完善司法救济途径。