商业机构以互联网通信发展为契机,掌握越来越多的个人信息,巨额利益的诱惑,使商业机构无差别收集个人信息情况泛滥,与此同时,也导致非法交易个人信息的情况频繁发生,而在个人信息保护方面,传统的知情同意原则在应用上已经出现被架空的困境,而个人信息范围的动态模糊特点,也难以界定法律保护的边界。本文在对中国现行法律法规在个人信息保护方面的情况进行归纳整理,剖析了中国目前有关于个人信息保护方面存在的诸如法律法规零散,个人信息保护范围具体内容不明确,宣示性保护条文多而可执行效果差,专门针对商业机构保护个人信息行为进行规范的文件较少,个人信息主体权利仅有原则而无具体权利,没有统一的个人信息保护行政主管机构等情况以及提出针对个人信息保护的救济制度有待完善等问题。在此基础上,本文有针对性地观察了欧盟和美国在个人信息商业化利用保护中的立法模式、个人信息范围、个人权利以及监管机构等方面的立法情况,最后对个人信息商业化利用的保护提出立法建议。