近年我国公民的个人健康信息被泄露及非法利用的情况依然存在。信息主体以及各级信息收集者、控制者对个人健康信息的保护与利用三者各有侧重,公共利益、经济创新和人格尊严三者亦各有其价值所在。为回应社会发展需求并解决个人健康信息的保护问题,本文梳理我国相关法律法规并结合域外立法经验,立足我国的司法实践,完善个人健康信息的法律保护,结合社会现时需求,以尝试达到保护与利用相平衡的目的。本文第一部分阐述个人健康信息的内涵与特征,分析个人健康信息涵盖的两个方面,个人健康信息包含人格利益与财产利益两种属性,具备经济利益性、主体广泛性、社会公益性、内容敏感性、动态转化性等特征。本文第二部分探究我国现阶段个人健康信息保护的现状,指出目前立法方面存在的问题,即立法中未形成专门的信息立法、立法中未规定明确的保护范围、立法中未确定统一的管理主体、立法中未规定明晰的惩罚规则。本文第三部分梳理世界主要国家和地区关于个人健康信息的立法现状,着重讨论以欧盟为代表的统一立法模式和以美国为代表的分散立法模式。在典型立法模式分析中,从立法背景、政策导向、价值基础、法律框架和社会现实五个方面对欧盟GDPR与美国HIPAA法案予以分析。笔者认为借鉴欧盟的统一立法模式可以为个人健康信息提供较为全面的保护路径。本文第四部分讨论个人健康信息的法律保护路径。个人健康信息虽然具有人格利益,但与隐私之间存在重叠与区别,前者中的敏感信息可归于隐私权范畴。同时根据不同场景与不同的法律关系,笔者认为对个人健康信息包含的人格利益或财产利益通过法益途径进行保护较为妥当,并在统一模式下提出了相关的立法规制的建议。