随着互联网技术的发展,个人信息除了人格利益之外,显露出了潜在的商业利益和社会利益。疫情防控关涉重大公共利益,大数据发挥了重要作用,个人信息权益相对克减。疫情期间被收集利用的的个人信息,具有直接可识别性,其中多数信息敏感性高,但是其具体保护规则的缺失使得个人信息泄露、买卖、诈骗等侵害个人信息权益的事件频发。出于疫情防控的需要,其他主体可以基于合法正当理由对个人信息进行收集利用,但不意味着可以忽略个人信息保护,要把握权利限缩界限。疫情防控为我们提供了新的视角审视个人信息保护,疫情常态化也为我们提供了具体的实践背景。为更好地利用和保护个人信息,亟需完善具体的行为规则,规范各方主体的行为。本论文正文一共分为三个部分,其主要内容如下:第一部分,笔者结合相关法律规定和实践,重点梳理了疫情防控中个人信息处理不当的问题,主要包括个人信息的收集主体混乱、收集范围过宽、重利用轻保护、管控失范等。第二部分,笔者分析了重大疫情防控中的个人信息处理不当的原因。围绕第一章节中的问题,从理论和实践两方面阐述疫情防控中个人信息处理不当的原因。本质原因是利益冲突,而另一方面则是由于法律没有充分发挥平衡作用。个人信息处理的具体行为规则不完善,法律责任也不明晰。同时必要的监管措施不到位,致使各方责任主体更加忽视个人权益。第三部分,以第一、二部分为基础,完善重大疫情防控中的个人信息保护规则。从原则、主体条件、范围要求、使用限制方面,合理配置个人信息处理规则;完善监管规则,加强整治和管理,建立系统的监督机制;明晰侵害个人信息的行政责任、刑事责任、民事责任。从事前到事后,防范个人信息安全风险,平衡个人信息的利用与保护。