现代社会，个人信息的作用日益凸显。个人信息包含有个人的重大利益。现实中个人信息侵权现象的频繁发生，不仅损害了信息拥有人的利益，对社会的发展也造成了损害。在立法上，我国未形成专门的个人信息保护立法，个人信息明显缺乏保护。现实的需求，要求我们必须尽快进行个人信息立法。本文从个人信息的法律属性入手，因为个人信息的属性是我国个人信息立法的基础，只有在对个人信息的属性清晰界定的基础上才能采取相应的保护措施。本文第一部分对个人信息的定义进行了界定，在此基础上，第二部分论证它的人格属性和财产属性；从世界各国对个人信息立法的背景和目的、个人信息保护的理论基础、现实基础等方面来论证个人信息的人格权属性；从个人信息财产化利用、社会基础和需求等方面论证个人信息的财产属性。在第三部分，本文针对个人信息的人格和财产属性，分析将来我国立法中应该采取的个人信息权时的权利结构。第四部分，个人信息的双属性会给立法带来新变化，我国该怎么立法，合同法和侵权法将怎么规定才能保护个人信息的利益。运用合同法对个人信息的流转进行规制，保障个人信息主体的经济利益和防止个人信息流转带给个人的损害；运用侵权法既规制人格利益，又规制经济利益的损失，这是一种防御手段，同时有限度的引入惩罚性赔偿制度，确保对个人信息的完全保护。