隐私的概念与个人信息交叉但又不能完全等同,个人信息中的私密部分受隐私保护,但公开之后的个人信息就不具有私密性,与隐私权的保护内涵相悖。因此个人信息保护必须探索适合自身的救济途径和权利请求基础。相对于隐私权,一般人格权可以为个人信息提供一个更为宏大的保护范围。我国关于个人信息保护的法律分散,不利于法律的理解和适用。不同类型的信息适用不同的规则,才能对信息进行最大程度的保护。个人信息权是一种新型的与人格利益有关的权利,以信息主体是否自愿公开为界限可分为隐私性个人信息和公开性个人信息。隐私性个人信息是从隐私中剥离出来的,其与隐私重合的这部分个人信息可以参照隐私权的请求基础。隐私性个人信息认定的核心和关键问题是违法行为和过错要件的认定。其抗辩事由是知情同意和公众合理兴趣抗辩。公开性个人信息是基于社会交往的需要向社会公开的信息。公开的个人信息侵权行为主要有不当收集、不当利用、非法买卖与提供等形式。收集信息时要对信息主体尽说明义务以尊重其知情同意权,同时收集的信息要进行匿名化处理;对信息的利用需要遵循“善良管理人”的义务;对信息的非法买卖和提供认定时不能简单的从侵权人的角度去看是否获利,而是从本身的侵权行为的性质具有的危险性和危害性去考虑。这类信息的抗辩事由是技术抗辩和权威信息来源抗辩。