数字时代,人们在享受数字化便利的同时,也遭受着个人信息被泄露、滥用的严重威胁。本文从数字时代信息处理的特点出发,辨析了个人信息权属的认识分歧,分析了我国保护现状和不足,并比较域外经验,提出了完善建议。论文主要分为四个部分:第一部分对数字时代个人信息保护理论进行了概述。在准确定位数字时代背景的前提下,从数据、信息等基础概念入手,深入分析了个人信息概念的内涵、外延、利益形态以及个人信息保护法律关系的内容,讨论了学界对个人信息权属的不同认识,提出并论证了综合保护模式的合理性,为下文论述打下理论基础。第二部分对数字时代个人信息面临的威胁及我国保护现状进行了分析。总结出数字时代个人信息处理具有广泛性、隐匿性、智能化、快捷性、不对等性特点,分析了个人信息面临不规范收集、不安全处理、无约束开发等问题导致的泄露、滥用威胁。通过梳理我国民事、行政、刑事保护现状,得出存在法律体系尚不健全、监管执法整合不够、司法救济成本较高的问题。第三部分对美国、欧盟、日本的个人信息保护制度进行了考察比较。从立法模式、行业监管、保护机构、行业自律等方面进行梳理,分析了三种保护模式的优势和缺陷,总结了对我国的借鉴启示。第四部分提出了健全我国个人信息保护体系的有关建议。在完善法律体系方面,建议采用“统分结合”的立法模式,制定实施《个人信息保护法》,增设“隐私设计保护”全生命周期保护制度,增设可携带权益,细化分级分类保护制度;在加强综合监管方面,建议健全专责监管机构,加强政务信息管理,强化事前事中监管,通过宣传教育提升信息主体自我防护意识、能力,通过平衡开发利用利益调动产业主体主动保护个人信息的积极性,形成多维治理、多方参与的合力;在完善司法救济方面,建议科学分配举证责任,进一步明确赔偿责任,支持集体诉讼、公益诉讼,更好维护信息主体权益和社会公共利益。