随着经济全球化与信息社会的到来,无论是公共部门还是各种非公共部门,在进行各种活动时,往往会收集、保存大量的个人信息。由于信息技术的不断发展,批量处理和传递个人信息会越来越容易,个人信息遭到不当收集、恶意使用随之出现。个人信息的特征首先表现为可以识别特定个人,体现了特定个人的人格权益。同时在市场经济条件下,它可以作为市场交易对象,因而又具有财产属性。非公共部门与个人信息主体之间是平等主体关系,侵害个人信息权时除了可能涉及行政和刑事责任,还可能涉及民事责任。我国目前仍未有关于个人信息保护的立法,对非公共部门的规定更是稀少、杂乱且缺乏可操作性,也没有规定侵害个人信息权的民事责任。非公共部门诸如互联网业、银行业虽有部分行业自律的相关规定,但不足以完全依赖。针对这种现状,笔者认为首先应当承认个人信息权的财产属性,在此基础上确立一部个人信息保护法,保护其人格与财产两方面法益,完善信息主体权利。除了确立同时适用于公共部门与非公共部门的普遍性规定,同时针对非公共部门的特点,应确立其与公共部门不同的义务责任和其侵权后的救济方式。此外,除了立法保护,也应注重行业自律,这样才能在信息保护与流通之间寻求一个合理平衡,两者结合不可偏废。