政府作为最大的个人信息处理者,在信息处理的过程中一旦稍有不慎,就可能影响公民的合法权益。行政机关处理个人信息具有广泛性,导致数字政府建设下个人信息人格利益和财产利益侵害现象频发。本文所研究的行政过程中是指行政机关对个人信息收集、存储、公开、利用等过程的统称。在第一部分,本文首先对个人信息进行界定,分析了个人信息所具有的人格属性和财产属性。同时,本文依照立法原意,探究到个人信息权利根植于宪法,且以宪法中公民的基本权利为依托。其次,探寻了行政过程中个人信息保护的理论依据,行政合法性原则、比例原则与程序正当原则形成了个人信息保护的理论指引。最后,本文研究的意义就在于保护个人信息的人格利益和财产利益。第二部分,在众多行政机关对个人信息侵害的现象中总结出当下信息保护存在的问题,主要体现在四个方面:一是信息处理越权和背离法定目的;二是处理程序上的不告知和敏感信息的过度公开;三是信息处理监管不完善;四是救济制度不完善。文中最后一部分便针对这些问题尝试找到妥善的解决方案。首先,为了规范信息处理的程序,要求行政机关在处理信息时向相对人告知,此外还要对敏感信息的公开作更加严格的限制。其次,完善行政机关处理个人信息的监管机制,参考域外经验,结合实际情况提出引入个人信息保护的专责机关。最后,完善个人信息救济机制,通过拓展诉讼渠道开展个人信息行政公益诉讼,以及扩大行政赔偿范围,将精神性损害赔偿纳入其中。最终形成程序规范、监督健全、救济完善的个人信息保护机制。