我国《民法典》诞生于数字经济蓬勃发展的时代背景之下，对个人信息?；?、网络数据利用、电子合同效力、平台责任认定等互联网新型问题进行了积极回应?；诟鋈诵畔⒈；さ闹匾?，结合《民法典》的规定，我们应当对个人信息保护的立法策略、目标和限度进行准确理解和把握。
《民法典》是对于个人信息保护的阶段性立法回应。鉴于个人信息在社会生产和生活中的作用日益突出，《民法典》人格权编采用专章的方式对个人信息与隐私权一并予以?；ぃ⒍愿鋈诵畔⒌睦嘈?、收集、更改或删除做了初步规定?！睹穹ǖ洹飞婕案鋈诵畔⒌墓娑梢怨槟晌韵绿卣鳎阂皇嵌愿鋈诵畔⒌幕赜哂辛闵⑿缘奶氐?，选择性地回应了超前发展的网络社会实践。二是对个人信息的规定带有阶段性、宣誓性的特点，具体操作有待后续立法完善。三是对个人信息还未进行属性判断和定位。四是仅是对私法领域的个人信息问题进行了回应。
但上述特点并不意味着《民法典》具有滞后性或立法偏差，其定位本身应当是对个人信息问题的阶段性立法回应，针对这些问题需要一个完善过程。当下各国的立法实践，对于个人信息保护仍处于一个构建、探讨的阶段，并没有现成的模式，但《民法典》的颁布为我们系统化研究个人信息?；の侍馓峁┝艘桓鲋匾趸鋈诵畔⒛芊衲扇氪车娜烁袢ê筒撇ū；し冻耄鋈诵畔⒈；さ募壑的勘旰涂蒲肪队钟Φ蔽危档梦颐巧钊胨伎?。
个人信息民法?；さ哪烟?。个人信息是否属于一项独立的人格权益？现行《民法典》将个人信息作为人格权项下的一种新型人格利益予以保护，但仍然存在两个重要的理论障碍。一是个人信息与隐私难以区分。个人信息明确规定包括隐私信息，若将个人信息笼统称为独立的人格利益，如何处理与隐私的关系将会成为难题。二是个人信息的范围过于宽泛，难以概括认定为人格权益。虽然将“可识别性”作为个人信息的判定标准已成为共识，但这引发了一系列问题。例如，由于当代数字处理技术中“个人画像”的出现，通过间接个人信息的分析来识别个人身份的概率大大增加，那么是否这些间接信息都属于个人信息，从而属于人格利益呢？目前还很难形成共识。
个人信息是否可以通过传统的财产权加以?；?？一方面，个人信息极容易被分享，分享后就会存在多个主体同时控制个人信息的情形。个人信息财产权无法解释现实生活中的信息交互性问题，即一项信息为多个主体共同分享的情形。比如，一次小型聚会的信息应为所有参与者分享，无法由某个参与者独享财产权，否则就会造成权利的直接冲突；又比如，在买方与电商平台商家的交易中，此交易信息因买方和卖方共同参与而应共同分享，无法归于任何一方。另一方面，个人信息又极易被利用，个人实际上缺乏必要手段对个人信息加以控制，不动产登记保护、动产占有?；さ却巢撇ū；ぢ肪抖愿鋈诵畔⒍寄岩允视?。
个人信息?；さ募壑的勘?。个人信息?；さ募壑的勘耆绾味ㄎ唬抗赜谡庖坏?，我们首先需要明确个人信息保护问题为什么会产生。在计算机、互联网出现之前，个人信息虽然也一直存在，但其?；の侍馐贾瘴茨芙氪笾谑右?，这是因为当时个人信息泄露造成的社会危害性还远未达到由法律介入处理的程度。因此，将个人信息作为人格要素进行保护，只解决了个人信息保护中个人维度的利益表达。个人信息保护的真正目的应当是，防止互联网信息时代，大规模、高效率收集个人信息给个人和社会所带来的不确定性风险。
正是由于这些因素，“可识别性”成为法律实践中判定个人信息的基础，而“同意原则”则构成个人信息利用的前提。之所以各国都将“可识别性”作为个人信息的判断标准，原因在于一旦相关信息可以分析、识别出特定个体，那么个体可能会暴露在各种潜在的社会风险之中。各国之所以都将主体的“同意”作为获取和利用个人信息的前提基础，原因在于信息主体的同意表明其对于因个人信息被利用而可能增加的社会风险表示出接受与认可。
个人信息保护需要发挥好公法的作用。个人信息?；さ穆肪恫挥Φ苯鼋鲎叛塾诟鋈巳ɡ；?，还应从公法上的社会风险控制这一角度来理解。在数据经济日益深入发展的今天，对于个人信息的?；げ挥Φ弊璋畔ⅰ⑹莸恼Ａ鞫丫纬闪松缁峁彩?，而个人信息的民法保护路径与上述理念还存在相悖之处。从民法角度来讲，给予某个主体承担某种行为义务，应当和相应的法律后果所对应。但在个人信息?；ち煊颍灰形宋茨苈男刑囟ㄒ逦?，不论存在损害后果与否，都需承担民事责任。个人信息?；さ脑鹑稳隙ǚ绞?，与民事责任承担强调损害结果与因果关系的逻辑证成存在矛盾。
有鉴于此，个人信息的控制与?；ぃ斜匾康鞴ǖ淖饔?。对于个人信息?；の侍猓锻绨踩ā分卦谙低吃诵邪踩谋Ｕ?，《电子商务法》则立足于消费者权益保护，“数据安全法”兼顾数据防护和个人信息脱敏化处理，“个人信息?；しā敝氐惴乐剐畔⒈焕挠煤托孤兜?。在实施好《民法典》相关要求的同时，系统化地运用公法路径对个人信息进行科学的控制，不过分依赖民法的权利?；つＪ?，应当是个人信息?；の蠢床欢咸剿鞯姆较蛩?。（梅夏英）
