网络社会的到来,信息成为重要的资源。个人作为网络社会建构的支点,却常遭致权属不明、隐私泄露等诸多权益困境。为此,如何保护个人信息主体权益,成为网络与信息法律建构的基础问题。《网络安全法》作为基础性法律,它决定了我国网络与信息领域法律的基本架构。为此,面向我国个人信息主体权益保护实践诉求,以《网络安全法》文本为对象,抽绎其建构逻辑并检视其不足,成为一个具有研究价值的议题。基于此,本文首先对个人信息主体权益保护基础理论进行了梳理,为后文研究展开建构了理论基础;第二,以个人信息主体权益保护实践诉求为参照,对《网络安全法》中个人信息主体权益保护的规定进行了检视,发现《网络安全法》在个人信息收集、数据分类保护制度等方面尚存不足,对大数据杀熟、行业组织和公民社会价值挖掘等也未充分考量;第三,基于网络社会中个人信息权益保护在国家间具有相似性,以及西方社会已走过个人信息主体权益保护的初期阶段考量,本文对欧盟、美国、日本和韩国等在个人信息主体权益保护的立法实践进行了考察并引出了对我国的启示;第四,面向信息交易市场法治的综合诉求,整合前文研究,提出我国的个人信息主体权益保护应以《网络安全法》为纲,构建一个能与传统民法体系互相契合的个人信息保护法律体系。