大数据时代背景下,个人信息逐步成为各行各业抢占的重要经济资源,出现大量非法倒卖个人信息来牟取暴利的事件,严重影响社会秩序,也影响了信息主体的生活安宁。医疗领域中包含大量的个人信息,其中以个人健康信息最为典型。个人健康信息的专业性强,蕴含的人格价值更为明显。随着医疗信息化的迅速发展,个人健康信息的收集、传播更为多样化、信息化,导致个人健康信息的侵害类型多样。一旦个人健康信息遭到侵害,不仅导致信息主体的人格尊严受损,还会影响其财产利益。目前,世界上多个国家与地区均立法保护个人健康信息,而我国现阶段对于个人健康信息的保护立法分散,可操作性差,无法有效保护信息主体的个人健康信息,故急需构建个人健康信息的保护框架。本文旨在研究个人健康信息的法律问题,明确健康信息特殊保护的正当性,分析我国个人健康信息保护存在的问题,并针对问题提出完善个人健康信息保护的具体制度。本文除结语之外由五部分组成。绪论部分以医疗信息化背景下日益严峻的个人健康信息泄露事件引出个人健康信息保护问题,提出保护个人健康信息的必要性及意义。第二部分对个人健康信息特殊保护的正当性分析。对个人健康信息的概念、内容进行界定。从个人健康信息本身的特殊性、信息化时代的必然要求、信息跨境流动的必要条件三个方面分析特殊保护个人健康信息具有正当性。第三部分分析我国个人健康信息保护的困境。依据健康信息的流通过程,对个人健康信息侵害行为进行类型化分析,将侵害行为分为个人健康信息的不当收集、不当公开、不当利用与不当保存。然后对我国有关个人健康信息保护的法律规定进行分析,具体介绍了我国个人健康信息保护的隐私权保护模式与行为规制模式。通过分析指出现行法律规定的不足,包括个人信息保护专门性立法缺位,信息主体的法益保护范围窄,无法实现个人信息与个人健康信息的区分保护,民事救济机制缺乏等问题。第四部分对域外个人健康信息保护比较分析。欧盟与美国均采取积极确权的方式全面保护信息主体对个人健康信息享有的法益。以严格限制健康信息收集控制者对个人健康信息的收集处理实现对个人健康信息的特殊保护。同时,立法完善信息主体的民事法律救济机制。结合我国对个人健康信息的立法现状与不足,分析认为我国应赋予信息主体个人健康信息权并严格保护个人健康信息。第五部分提出完善我国个人健康信息法律保护的措施。从选择个人信息保护统一立法模式、确立个人健康信息权、设定信息收集控制者对个人健康信息的增强保护规则、完善民事救济机制四个方面构建我国个人健康信息保护制度。