当今社会，人们的生活和工作方式正在与互联网深入融合。大数据、人工智能等以个人信息为基础的现代技术在不断挖掘个人信息的商业价值和公共价值。信息技术在带来生活便利的同时也让诈骗信息、骚扰电话、弹出广告等日益威胁我们生活的安宁，甚至侵害到我们的基本权利和利益。数字化生存方式的实现使每个人的物质和精神生活方面的各种信息正在被眼花缭乱的APP及其他途径收集、存储并加工利用着，这些信息上承载着人格、财产、公共安全等不同性质的权利、法益和利益。如何保护和平衡这些关系是当下信息社会亟待解决的现实问题。
　　为此，本文尝试对我国个人信息保护法律问题进行研究，对我国个人信息保护基础理论研究中的主要困境和法律制度中的现实问题作了一定的分析。我国个人信息保护法律制度存在个人信息概念的界定标准过于僵化、个人信息保护原则虚化、司法实践中个人信息保护缺乏有效的法律规范体系、司法救济机制不完善等问题。同时，本文在借鉴国际组织、域外国家和地区个人信息保护经验的前提下，结合实际提出了构建以法益保护为核心的个人信息概念。并尝试从静态和动态两个角度对个人信息概念的外延进行阐释，以求切实深入的了解信息技术对传统法律规范体系保护个人信息基本权益的冲击程度，从而对制定我国《个人信息保护法》和建立多元高效的个人信息保护司法救济机制提出更贴合实际的建议。