个人信息是一个有着特定内涵的法律概念,什么样的个人信息应该保护是制定个人信息保护法的基础性问题。本文通过与其他相关概念的比较明确个人信息的概念,并且对个人信息的法律属性以及构成要素进行分析。通过对个人信息保护法性质的界定以及基本原则的介绍,更加明确保护个人信息的重要性,只有明确这些才能制定出符合实际发展需要的个人信息保护法。尽管对个人信息进行保护已经在全球范围内达成共识,但是在保护策略上却有所不同。到目前为止,个人信息保护立法的保护策略主要有两个方面:一种是依靠信息管理机构的自律,主要是制定自律规范来保护个人信息。另一种主张制定个人信息保护法,使自然人对自己信息所享有的权利成为有法律保障的基本人权。目前,我国政府对个人信息保护的基本策略并不十分明确,在社会转型的过程中,面对个人信息权利保护的缺位带来的秩序混乱,我国政府应明确保护个人信息的基本策略。