随着信息时代个人信息交换的不断深化,在给人们生活带来便捷的同时,个人信息被非法收集、泄露、利用、篡改等问题日益凸显,个人信息从以前单一的政府决策依据逐渐成为具有商业价值的市场交易产品,通过法律规制来保障个人信息被安全合理的利用是治理当下信息交易乱象的最有效途径之一。然而在我国现存的法律制度体系下,除了刑法、侵权责任法、诉讼法等少数部门法中对个人信息保护有所规定以外,尚缺乏专门统一的个人信息保护法,尤其是随着网络技术的不断发展,个人信息滥用现象更为严重,我国个人信息保护立法的空白已经成为社会经济发展和公民安定生活的制肘。本文在对个人信息基本理论问题进行阐述的基础上,通过对美德两国的个人信息保护制度对比研究,就信息立法的价值理念展开讨论,结合我国实践和国外相关立法经验,对我国个人信息立法提出自己的建议。本文共分为四个章节,首先通过对个人信息基本理论问题的阐述,对个人信息的概念特征以及个人信息与个人隐私、个人数据的区别进行界定,指出我国采取识别型定义的现实可行性,同时对个人信息保护的正当性进行分析,指出信息保护立法的必要性,接着对个人信息保护的价值取向进行探讨,从正义、自由、秩序和效率的角度对信息保护展开讨论；其次,对美国和德国两个国家的个人信息保护法律制度进行简要介绍,分析了对我国信息立法的启示和借鉴作用；第三章对我国个人信息保护存在的问题进行分析,在权利保护和自由流通的冲突观念的对比基础上,对现有立法进行总结；最后对我国个人信息保护提出自己的立法建议,探讨了我国立法应当确立的基本原则、主体制度、个人信息权制度以及侵权救济制度。