《民法总则》第一次从民事基本法层面确立了对自然人信息的保护,但它宣示性的规定并不能厘清个人信息与隐私权等具体人格权的关系,也不能切实解决举证难、赔偿更难等实践中的难题。对个人信息的解读,现阶段学界主要存在法益说和权利说两种观点。笔者认为,立法者在民事权利一章规定个人信息,应理解为是对个人信息作确权性规定;考虑到个人信息兼具人格属性和财产属性,笔者建议把它理解为一项新型人格权,以实现对它的保护和利用。本文通过对美、德两种立法模式的考察,并结合我国的立法传统和现实国情,认为应尽快制定一部统一的个人信息保护法,对特定行业制定特别法并充分发挥行业自律优势,在实现信息保护的基础上促进个人信息的交流与共享,实现其商业价值。此外,笔者建议通过确立个人信息权、明确个人信息的权利内容和侵权归责原则、完善信息侵权赔偿制度等具体规定实现对个人信息的全面保护。