信息技术的发展,让信息泄露问题日益严重,涉及个人信息的纠纷矛盾也越来越多,公民个人信息的收集和处理成为了当下急需解决的问题,确立个人信息权与出台《个人信息保护法》则是解决此问题的必由之路,以样本案例为切入点,分析公民个人信息泄露纷案件及存在的问题,对维护公民权利,推动立法发展,促进个人信息安全有重要的意义。我国刑法和部分行政法领域已经对个人信息保护的问题做出了相关解释,明确了其保护内容。相对而言,民法方面则是采取间接的保护模式,通过《民法通则》、《侵权责任法》及现行的诸多司法解释进行规定,但都有其固定的适用范围,存在以隐私权、名誉权、肖像权等对个人信息进行混同保护的现象,对个人信息带来的问题没有配套的法律制度予以解决。从个人信息的概念出发,需对“公民个人信息”的概念、特征,特别是“公民个人信息”范围明确界定,与隐私权区分开来,对于公民个人信息的特征应以“识别性”作为核心特征,生活实践中对于个人信息的保护,主要是对其人身属性进行保护,涉及到其财产属性的诉求难以得到回应,应明确个人信息权作为一项综合性的权利,其兼具人格利益和财产利益属性;侵权的认定方面明晰个人信息侵权责任应同时具备的四个构成要件;对于侵权的责任承担要结合实际情况,对于不同的主体适用不同的归责原则,根据平等、公正、保障弱者的基本原则,进行利益衡量;对于所造成的的后果及救济,针对个人信息侵权问题受损害的不同程度,引入惩罚性赔偿机制,提高对侵权者的处罚强度;面对当前存在的问题,建立统一的大数据管理平台,提升信息安全技术,采取个人信息分级制,制定统一的《个人信息保护法》,提高公民意识,加强行业自律和监管,多策并举。