出于行政应急、维护公共利益和保障公众生命健康和知情权的需要,突发公共卫生事件中限制个人信息权存在正当性,与此同时,也加剧了突发公共卫生事件中个人信息权限制与保护之间的冲突。保障人权、控制行政权力和平衡公共利益与个人信息权利的需要对突发公共卫生事件中个人信息的行政法保护提出了必然要求。目前我国法律对突发公共卫生事件中个人信息的保护主要集中在民法和刑法领域,而行政法保护不足。疫情防控实践中暴露出我国突发公共卫生事件中存在个人信息收集主体权责不明晰、收集范围不明确、收集程序不正当、个人信息缺乏利用共享规则、未实行分类保护、缺乏删除销毁规则、个人信息保护行政监督和救济机制不健全等突出问题。为全面保护突发公共卫生事件中公民的个人信息权,应当从立法层面进一步明晰突发公共卫生事件中个人信息收集主体资格,并贯彻“谁收集、谁负责”的责任理念,以“目的明确原则”明确个人信息的收集范围,针对线上、线下方式分别制定不同的个人信息收集程序,通过完善匿名化标准和公开边界细化个人信息的利用共享规范,落实“一般信息”和“敏感信息”分级保护理念实现对个人信息的分类保护,确立事后删除规则并辅之以“被遗忘权”确保个人信息利用完毕后被删除、销毁,设立个人信息专门行政监督机构并完善相应的行政救济途径,从突发公共卫生事件中收集和利用个人信息的事前、事中和事后环节为个人信息提供全面保护。