【目的】本研究的目的是围绕国内外健康信息隐私保护立法情况,对目前国内个人健康信息隐私保护知识、态度、行为（KAP）进行调研,了解其现状及其影响因素,并立足我国国情提出包含法律、技术、管理、伦理意识四个层面的个人健康信息隐私保护策略。【方法】（1）文献分析法:通过调研国内外文献数据库对文献资料进行整理和分析,通过文献资料了解个人健康信息隐私保护相关理论基础和研究进展;（2）问卷调查法:采用问卷调查形式对普通公众个人健康信息隐私保护KAP现状及其影响因素开展调查,对调查所得的304份有效问卷数据通过软件SPSS和Excel进行问卷的录入和分析,使用描述性统计、卡方检验、t检验、多元逐步回归分析等统计方法进行分析;（3）系统分析法:运用系统分析方法分析个人健康信息数据的流动过程,分析信息采集、传输、存储以及利用各部分存在的隐私泄露风险;（4）专家咨询法:邀请两位医学信息研究、健康信息隐私保护方面的专家对本研究的过程及结果提出建议,并进行修改确保研究更加具有合理性。【结果】（1）不同性别的公众对健康隐私保护的KAP比较中,隐私泄露时愿意寻求法律援助有显著性差异（P<0.05）;（2）不同年龄的公众对个人健康信息隐私保护在个人健康信息了解率、不会散播他人隐私方面有显著性差异（P<0.05）;（3）不同文化程度的公众在对个人健康信息了解、需要划分隐私保护级别的态度、需要建立统一的行业标准的态度、需要建立全新隐私保护机制的态度、需要专门制定个人健康信息隐私的法案和政策的态度、需要专门制定个人健康信息隐私的法案和政策、不会在前一位患者就诊还没结束进去、不会散播他人隐私方面有显著性差异（P<0.05）;（4）不同健康状况的公众对个人健康信息隐私保护KAP各方面均有显著性差异（P<0.05）;（5）单因素分析结果显示,一般人口学资料中受教育程度、职业的个人健康信息隐私保护问卷得分的影响差异具有显著性（P<0.05）;进入多元线性回归分析结果显示,受教育程度进入回归模型。【结论】（1）我国目前还没有比较全面的国家立法对个人健康信息隐私范围进行明确规范,也没有比较完善的数据保护法律框架。（2）个人健康信息隐私泄露情况严重,公众对个人健康信息隐私保护相关知晓率较低,中老年人是重点普及对象。（3）策略:在法律方面政府应该大力推进健康信息隐私保护立法工作和完善相关法律法规;在技术方面优化健康档案管理信息系统和增强数据库安全性能;在管理方面制定统一的管理标准和加强健康隐私保护的监督;在伦理方面重点向男性、低学历、身体状态好的群体宣传与健康信息隐私保护方面的政策法规,增强公众的维权意识提高公民的健康信息隐私保护意识。