民法典第1032條第1款規定了隱私權。與此同時，為適應互聯網時代對人格利益保護的需要，民法典采取概括和列舉的方式，明確了個人信息的概念并做出了專門保護的規定。這些規定是民法典的亮點，也是信息社會中個人權益保護的“痛點”“難點”。

一、 為什么要保護個人信息

傳統意義上，個人信息如自然人的姓名、出生日期、身份證件號碼、家庭住址、電話號碼、肖像、財產信息、病歷資料等就已經存在，并被政府、企業等主體收集、保管、分析和使用。但在此背景下的信息類型相對簡單，產生的渠道有限，而且收集、存儲和利用個人信息的手段和方法也比較單一。此時，通過姓名權、名譽權、隱私權、肖像權等具體人格權的規定以及侵權法規范，大致可以滿足個人信息保護的需要。但是，隨著信息網絡科技尤其是大數據與人工智能的發展，個人信息的產生、收集、存儲和利用等方面發生了巨大的變化。

首先是個人信息的范圍與種類不斷增加。除了傳統的那些能夠直接識別特定自然人的信息外，還有一些雖然本身不足以識別特定自然人，但與其他信息結合后就能識別出特定自然人的信息，如愛好、習慣、興趣、性別、年齡、職業等，也成為個人信息。

其次，現代科技發展促使各種新型個人信息產生。如通訊記錄和內容、個人生物基因信息、網絡交易信息、上網瀏覽痕跡、網絡社交媒體留言、行蹤軌跡等。

最后，現代信息技術手段，尤其是大數據與人工智能的發展，可以做到大規模、自動化的收集和存儲個人信息，由此產生許多個人信息保護的新情況與新問題，個人信息被濫用的可能性被極大地增加。使得信息資源在成為重要的生產要素和社會財富的同時，個人信息泄露問題嚴重，個人信息安全成為一個全社會高度關注的問題。

因此，個人信息保護與信息自由、公共利益的關系，成為現代各國法律備受關注的問題。民法典編纂過程中，也高度重視這個問題，對個人信息保護作出了系統性規定。

二、 隱私權和個人信息權益的聯系和區別

民法典第1934條第3款規定：“個人信息中的私密信息，適用有關隱私權的規定；沒有規定的，適用有關個人信息保護的規定。”這就需要我們正確把握兩者之間的聯系和區別。

（一）聯系

隱私權和個人信息權益都是只有自然人才能享有的人格權益，主體都是自然人，體現的是個人對其私人生活的自主決定，能夠彰顯人格自由與人格尊嚴。另外，兩者的客體有所交叉，個人信息中既包括私密信息，也包括非私密信息。

（二）區別

隱私權和個人信息權益的區別主要體現在三個方面：

1、 權益屬性不同。隱私權作為一項具體的人格權，性質上屬于絕對權和支配權，具有對世效力。任何組織或個人都必須尊重隱私權，不得對之加以侵害或妨礙。而關于個人信息還是法益，不是一項權利。

2. 利用方式不同。隱私權人可以自行處分權利，如自行在網絡上或向媒體公開其私密信息，但隱私不能許可他人使用。個人信息則可以許可他人使用。

3. 處理規則不同。依據民法典1033條第五項，處理他人的私密信息須經隱私權人“明確同意”或依據法律規定，否則，構成侵害隱私權。但處理非私密的個人信息，民法典第1035條規定，可以依據法律、行政法規的規定，也可以經該自然人或其監護人的“同意”。

三、 如何保護個人信息?

個人信息的核心特點在于識別性，即只有能夠識別特定自然人的信息才屬于個人信息。對自然人來說，防止因個人信息的處理而產生的對自身人身財產權益乃至人格尊嚴、人格自由的侵害的風險是至關重要的。在保護個人信息問題上也需要協調多方利益，法律上對自然人個人信息權益的確認和保護圍繞著個人信息而產生的其他主體的自由或利益邊界的界定。

民法典人格權編第一章、第五章分別就個人信息的合理使用（第999條）以及信用信息的更正、收集（第1029、1030條）等作出了規定，還專門在第六章“隱私權與個人信息保護”中，用6個條文（第1034—1039條）對個人信息的收集、使用、刪除、更正和保護等作出了較為詳細的規定。