随着计算机的出现与信息处理技术的发展,个人信息变得易于收集、使用与流转,进而引发了因个人信息之滥用而出现的个人之人格利益与经济利益受到侵害的问题,这亦是我国在信息化社会转型过程中必须面对的现实困境。对个人信息之确权与保护从理论与现实层面均显示出其必要性。现有立法中,个人信息多被规定为人格权。但在以人格权模式保护个人信息的情形中,信息主体的经济利益难以得到全面保护。理论中亦存在究竟以人格权抑或财产权保护个人信息的论争。这一论争究其根本,则在于双方在信息自由流通与个人自由发展、效率与隐私、自由与尊严、个体价值与集体价值之间存在不同的价值倾向。对个人信息保护进行制度设计必然面临这样的价值选择。欧洲采取了更偏重隐私保护的统一立法形式,美国则为兼顾信息自由流通之目的而采取了分散立法形式。价值取向问题可从法律外部视角如社会学、经济学与伦理学的角度进行更整全、深入的思考。拉德布鲁赫的价值相对主义则可提供一定的理论启发。个人信息之保护应以法的安定性价值为底线要求,对于正义与合目的性之间与合目的性内部的价值选择,则应在具体情境中加以正当化。对于高度属人化、与人身不可分离之信息,个人信息的保护模式应当以保证人格之自由发展为首要目的。而对于与人身在某种程度上可分离之个人信息,个人信息之保护则应兼顾个人价值与集体价值,在个人同意之基础上促进信息自由流通以提高市场效率。未来个人信息可在人格权理论之基础上,采取一种利益兼容的综合性权利保护模式,在人格利益方面以促进个体自由发展为目的,设置知情同意权、更正权、删除权等以排除他人对个人信息的非法控制;而另一方面赋予信息主体获取收益与有限度的交易之权利,保障并促进其经济利益。在总体的制度设计思路上,可结合哈贝马斯的商谈理论与经济学中的效率思维,设计一套自上而下与自下而上相结合、规范框架与行业自律并行的制度体系。