在信息时代,个人信息的作用日益显著,法律对其保护需要刑事、行政、民事手段的相互配合,本文主要从私法的视角探讨个人信息的保护问题。首先,通过对个人信息内涵和外延的重塑,认为个人信息以识别为实质要件,且满足得以固定和可以处理两个形式要件,与个人隐私、个人资料相比,个人信息的称谓较为恰当。对于个人信息的法律属性,本文在剖析人格权客体说合理性及局限性的基础上,深入论证了新型人格权客体说的可取性,即有利于促成个人信息人格利益与财产利益的兼顾。其次,在介绍国外个人信息保护的典型模式：实用主义模式、人格权模式、本位主义模式的前提下,进一步对国外具有代表性的自律制度、公开权等特色制度进行全方位解读,为我国个人信息保护法的制定提供科学的参考。相比国外较为成熟的保护体系,我国当前对个人信息的私法保护存在诸多弊端,主要体现在以间接保护为主,相关规定较为笼统、行业自律的作用微乎其微等方面。立足于上述分析,本文以人格权模式为指导思想,提出了个人信息保护法的平衡原则、详述了个人信息法律关系的主体及内容、界定了侵犯个人信息的责任规则,力求构建颇具实效的个人信息保护法,以补充我国现有法律体系对个人信息保护的不足。最后,私法领域没有绝对的权利,任何权利都要受到他人权利或者公共利益等的约束。因此,本文从限制的必要性、限制的具体情形、信息的合理使用和善意使用等角度探究私法领域内对个人信息保护的限制,以达到个人信息安全与信息有效流通的平衡。