在信息技术的推动下,个人信息的记录、保存、使用和传递等处理行为已经走向数字化。个人信息具备公共管理价值和商业价值,对个人信息的收集、处理变得更加细致、全面,不合理、甚至是非法处理个人信息的行为对信息主体的人格尊严、自由权利以及与个人信息相关的财产权益造成了损害或是损害威胁。目前,世界主要发达国家都已经完成了个人信息的保护立法,而我国个人信息保护立法严重滞后于时代的发展步伐。日益严重的个人信息滥用现状提示我们,制定专门法律保护信息主体权益势在必行。本文从个人信息保护的基本理论问题进行探讨,通过对域外典型个人信息保护立法模式的考察,立足我国的法律传统,以大陆法系个人信息保护立法模式为“体”,英美法系的美国个人信息保护立法模式为“用”,对我国未来个人信息保护立法的模式选择和立法内容提出构想建议。