2016年由国家发改委和最高人民法院牵头形成的失信联合惩戒制度,经过多年发展已经涉及到三十多个领域的失信监管,在惩治预防失信方面取得了显著成效,但是仍然存在一些不足之处,尤其是与2021年出台的《个人信息保护法》的相关规定存在法律冲突。本文以《个人信息保护法》为背景,分析失信联合惩戒制度在实践中暴露出的个人信息保护方面的问题,根据《个人信息保护法》的相关要求,并结合失信联合惩戒制度自身的特点,为失信联合惩戒制度的完善提供可行路径。《个人信息保护法》确立了处理个人信息的五项基本原则,并将国家机关处理个人信息的行为纳入了规制。失信联合惩戒是以政府部门为主导实施的惩戒制度,离不开处理失信人个人信息,因此《个人信息保护法》出台后,需要对失信联合惩戒制度进行重新审查。参照《个人信息保护法》的个人信息处理基本原则和具体规则,失信联合惩戒制度实施中人个人信息权益受不法侵害的情况普遍存在,其中在失信联合惩戒启动阶段,存在个人信息归集与共享规则不透明、法定告知程序执行不到位的问题;在失信联合惩戒实施阶段中,存在个人信息公开内容过限、公开方式不当和违反必要性的问题;在失信联合惩戒终止阶段,存在信息纠正不及时和信息删除不彻底的问题;在失信联合惩戒监管中,存在监督体系不健全和网络监管不到位的问题。为了贯彻《个人信息保护法》的全面实施要求,解决现行失信联合惩戒制度的违法性危机,应当结合《个人信息保护法》的基本原则和对国家机关的特别规定,确定合法、合比例、利益平衡和程序保障原则为失信联合惩戒中保护个人信息的基本原则,实现失信联合惩戒的专门立法。在具体立法中应考虑落实告知程序,保障当事人的知情权;实施差别公开,控制公开方式,保证惩戒效果的同时不对轻微失信人员的个人信息造成过度损害;强化删除机制,尽快消除信息公开对被惩戒人产生的负面影响;建全监督体系,避免失信联合惩戒制度存在监管空白。最后要完善被惩戒人的救济途径,当被惩戒人个人信息受侵害时,既可以通过异议、投诉寻求救济,也可以通过行政复议、行政诉讼依法维权,还可以申请国家赔偿,弥补损失。