个人信息保护立法在国内已经探讨了很长时间,在医疗信息化大力推进和互联网技术广泛应用的今天,个人医疗信息常常被非法收集、处理、传播和利用,不仅个人隐私遭到泄露,个人权利受到侵害,甚至财产利益也遭受损失。目前,我国关于个人医疗信息保护法律并不完善,都是零散的分布在一些相关法律中对其进行间接的保护,而缺乏一部专门的法律对其进行全面保护。本文从个人医疗信息概念与特征入手,并分析了个人医疗信息民法保护的权利基础,同时对个人医疗信息主体及其权利进行界定；笔者从我国个人医疗信息保护面临的主要问题和个人医疗信息法律保护现状入手,对完善我国个人医疗信息的法律保护进行了思考,本文重点是对我国个人医疗信息法律保护应遵循的基本原则进行阐述,最后,呼吁从立法保护、自律保护与技术保护的三个方面协调加强对个人医疗信息的保护。