随着中国经济发展,电子信息产业技术进步,个人信息不仅具有标识个人的作用,它的经济价值也越来越被人重视,于此同时信息泄露和滥用事件也愈来愈多。“自由、开放和共享”的信息社会价值观要求将信息传播到社会,但每一个人的信息都与他们的人格、尊严息息相关,法律应该保护个人信息的相关权益不受侵犯,因此造成了个人信息保护与数据传播之间的矛盾。本文从民法的角度,从危害个人信息权益的行为出发,比较实然层面的立法保护和应然层面的保护力度,提出个人信息在民法框架下的保护意见。文章共包括四个部分:第一部分以“人脸识别第一案”为例,介绍该案件的具体情况、争议焦点和判决结果,借此引出个人信息相关的思考。由该案例展开,归纳和分析争议焦点,总结个人信息民法保护的现实困境,其现实困境的发生又与立法上的欠缺相关,其中财产利益得以保护的法理依据、生物信息等敏感信息的保护力度和信息被非法采集后的事后追责都需以厘清。第二部分明确个人信息民法保护的特点和现状。民法具有基础性的保护特质,对个人信息的保护应着重在民法框架下来完善具体措施,这也由个人信息被侵害的案件范围、侵害者和被侵害者多是平等主体等原因决定。从立法和司法两个层面梳理我国个人信息的民法保护现状,分析总结现行立法上的特点和保护强度。第三部分析了我国个人信息民法保护的制度缺失。立法上虽然明确了自然人的个人信息受法律保护,但多是概况性的规则,较为笼统的规定与复杂多变的现实情况无法相匹配。其中包括对于个人信息的定位属性和界定范围没有明确,对其保护缺乏相应的权利基础;现行的告知同意原则过于模糊,缺乏真实有效性;欠缺对违法行为的具体责任体系建构,增加信息主体的维权难度。第四部分则是针对前述问题,对个人信息民法保护的现有制度提出建议。首先要以立法形式对个人信息权的确立,明确个人信息的核心是识别分析并界定处理行为的具体行为;完善对个人信息客体的类型化构建,不同的个人信息采取不同强度的保护;构建对违法行为的责任体系化,包括合同法和侵权法对个人信息的民法保护,以期为完善我国个人信息民法保护提供有价值的参考。