大数据时代,个人信息的利用是把双刃剑,一方面对社会中的各主体都产生了极大的便利和利益,另一方面对个人信息的滥用、泄露等现象也十分普遍,所以平衡个人信息的保护与使用尤为重要。相较于其他部门法,民法更具有优越性也更易于实现这个目标。探讨个人信息的民法保护首先要明确个人信息保护的实质,以此才能更好的发挥民法对个人信息保护的作用。因此提出以社会控制论作为理论基础,使个人信息的民法保护以收集、处理全过程中的利益平衡为地基。我国针对个人信息保护的相关规定较多,但都没有对个人信息保护进行确权,因此笔者认为应当在肯定个人信息权以人格权地位的基础上,围绕个人信息收集与处理两方面明晰个人信息权的内容,并通过比例原则对个人信息权的使用进行限制。《民法典》中有相关规定提及个人私密信息但并未对其进行界定,存在立法缺失,因此笔者建议通过列举和结合情境的方式对个人私密信息进行界定,使个人私密信息的范围边界更加明了。我国虽有同意的例外情形存在,但只有这一项正当性基础信息难以平衡各种利益和多样化的社会现实,因此应完善同意规则并赋予同意的例外事由以正当性基础的地位来弥补缺陷。由于信息不对称和大数据特性,现行法律规范不足以应对信息主体的权益遭到信息控制者和第三方处理者的侵害会面临侵害事实难以查清、损害结果不显著的举证困难的困境,笔者认为应以由侵害方适用过错推定原则和连带责任为核心,制定具有中国特色的侵害个人信息民事责任制度。