网络时代下,个人信息作为具有经济价值的资源面临着空前的保护危机。《民法总则》将个人信息纳入民事权利章节,就个人信息的民法保护来说是首次也是最高立法,但该条款的出现没有解决理论上个人信息权权利属性的争议,也没有改变实践中个人信息权利纠纷不同法院分别适用物权、一般人格权和具体人格权的规则进行裁判的现象,针对理论和司法上的争论和困惑,急需在民事立法上对个人信息权的概念、主体、客体、内容等基础性问题进行明确,承认个人信息权是一种兼具精神利益和经济价值的具体人格权,也为完善个人信息的民法保护打下基础。本文除绪论和结语之外分三部分对个人信息权的民法保护进行论述。第一部分从概念、特征、必要性三个维度探讨个人信息及个人信息权,明确个人信息是具有识别性的身份信息,个人信息权能够独立成权,其在性质上属于具体人格权。第二部分为个人信息民法保护的现状及评析,从保护规范、合法规范、安全规范和限制规范四个方面对《民法总则》个人信息条文的内容进行探究,认为该条款的规定明确了个人信息权利义务主体,采用行为规制的模式对禁止行为进行列举有一定的进步之处,但是没有完成个人信息确权保护的任务,也欠缺法律后果的规定。第三部分对正在积极编撰过程中的民法典相关内容提出立法建议,即在人格权编中规定个人信息权,并以公开权来保障个人信息上的财产利益;在侵权责任编中将个人信息侵权行为作为一般侵权行为,并采用举证责任倒置、降低证明标准、损害赔偿的方法对个人信息权利人进行救济,从而实现对个人信息权的完整保护。