近年来,因个人信息保护不周造成的个人利益受损事件激增,为了加强个人信息保护,《民法总则》第111条对个人信息作出了规定,该法条引发了学者关于个人信息法律属性的激烈争论且尚无定论。后全国人大法工委推出了《人格权编草案》,其第六章“隐私权和个人信息”中第八百一十三条规定了“自然人的个人信息受法律保护”,引发学者关于个人信息法律属性更为激烈的讨论。个人信息法律属性的定位对个人信息的保护至关重要。目前学者关于个人信息法律属性的论证,主要侧重于个人信息的重要性、比较法视野下个人信息保护的发展以及个人信息与隐私的区别等方面,从个人信息本身出发的法理论证较少。本文首先在厘清权利和法益联系与区别的理论基础上,明确法益上升为权利的学理标准,提出要利用权益区分理论之归属效能、排除效能和社会典型公开性来检验一项法益是否在法理上达到了权利的标准;进而明确法益上升为权利的立法标准,提出利用正当性标准来检验一项法益是否在立法上达到了权利的标准。接着在对个人信息权利说、法益说等学者观点进行分析阐述后,以上述学理和立法标准为依据提出并论述本文的核心观点——个人信息应当被规定为一项权利;进而从学理标准之权益区分理论中的归属效能和排除效能出发,将个人信息权的具体权能划分为积极权能和消极权能,并借鉴其他国家和地区对个人信息保护的立法经验,对各项权能分别进行阐述。最后,进一步提出在《人格权编草案》中应当明确“个人信息权”,修改现有不适应的条文,对各项具体权能予以明确规定。