在大数据时代下,由于使用高超的信息处理技术,使得个人信息能够被科学分析进而加以广泛的利用。政府能够通过分析大数据,做出更符合公众期待的决策。企业能够通过分析大数据,知道用户的喜好,制定最优的商业策略,实现巨大的商业价值。与此同时,利用个人信息来谋取不正当利益的现象日益猖獗。无论是外国还是我国,都认识到保护个人信息的重要性。目前我国关于个人信息保护的规定,散见于其他法律、部门规章以及司法解释的规定中,我国对个人信息的民法保护在立法方面存在明显的滞后性,也缺乏系统性,没有一个统一、完备的法律来对个人信息进行全面保护。《民法总则》对个人信息做出规定,但是较为笼统,没有明确个人信息的性质和范围,在学术界引起了广泛讨论,且在司法实务中没有得到很好的运用。个人信息究竟是法益还是权利这一重要区分,目前尚未有统一的观点,个人信息与隐私权之间的关系存在重合之处,但二者也有明显不同,有待厘清二者范围。个人信息侵权主体、侵权方式的多样性以及举证难问题都亟需解决,需要提出符合我国国情的法律建议。因此,根据研究目的,本文主要分为五个部分。第一部分结合个人信息保护的研究背景确定研究目标,分析出保护个人信息属于现实需求。第二部分通过梳理文献,对大数据、个人信息相关概念进行界定,分析与隐私权的关系。再结合案件,归纳总结出个人信息侵权行为具有主体多样性、范围广泛性、简便性与隐蔽性等特点和非法收集、出售、向他人提供、篡改和利用等类型,分析保护个人信息的必要性。第三部分通过分析我国的立法现状发现与行政法、刑法相比,个人信息的民法保护存在明显滞后性,需要完善。而在司法实务中存在着“刑法先行”、多以隐私权为诉由、受害人举证难等问题。第四部分对比分析美国的分散立法模式及欧盟的统一立法模式,认为我国应该加强国家主导以及行业自律,进而更全面的保护个人信息。第五部分结合上文所述,提出我国应从制定专门立法、完善现有民事法律规定、平衡多方利益等多方面来解决个人信息保护和利用之间存在的冲突。