进入大数据时代,整个社会对于信息资源的依赖性加强。个人可以借助个人信息深刻地了解和改进自我,商家也可将对个人信息挖掘和分析并应用于各个领域,优化其商品和服务。公民个人信息的民法保护需立足于大数据的时代背景和保护现状,充分衡量并兼顾各方利益,避免厚此薄彼。通过充分认识大数据给个人信息保护带来的影响,厘清个人信息的概念和范围,识别此中利益,并进一步探讨其私法属性。充分阐述我国个人信息民法保护的立法和司法现状。在此基础上,揭示我国在该方面存在的问题:一是个人信息侵权问题频发;二是民事立法方面存在立法碎片化、过于原则化,缺乏专门法律的系统保护、未明确规定个人信息权、“知情—同意”授权规则的局限、“匿名化”的相对性等问题,三是司法实践方面存在侵权因果关系认定复杂、信息主体举证困难、信息主体维权成本高等问题。欲完善个人信息的民法保护,提出以下建议:第一,通过比较考察美国和欧盟立法模式,并结合我国实际情况兼采众长,折中选择制定保护个人信息的基本法,在此基础上,借鉴美国实用主义的立法方式重视重点行业的特别立法、行业自律等。第二,完善个人信息的民法保护应当遵循的基本原则;第三,完善现有“知情—同意”授权规则;第四,确立个人信息权,明确其主客体以及权利义务范围;第五,在个人信息的民法保护中,侵权救济是主要的保护途径,须明确侵权责任原则、构成要件、承担方式以及复数侵权人的的责任形态;第六,畅通公益诉讼新路径。以期通过完善民法保护的方式维护公民个人信息权益、促进个人信息有序利用。