就整體而言，個人信息這一概念遠遠超出了隱私權的范疇，正因為隱私與個人信息之間存在的諸多差別，所以，在我國未來的民法典中，應當將個人信息權單獨規定，而非附屬于隱私權之下，即應以私權保護為中心，將個人信息權作為一種具體的人格權加以保護，并制定個人信息保護法。
問題的關鍵在于需要制定一部什么樣的人格信息保護法?對此存在兩種立法思路，一是以政府管理為中心的個人信息保護模式，二是以私權保護為中心的立法模式，從私權的角度對個人信息加以保護。筆者贊成后一思路。這一保護模式的特點在于:第一，將個人信息權作為一種私權對待，并將此種權利的保護作為個人信息保護法的立法目的。第二，鼓勵對個人信息進行自我管理。第三，通過確認個人信息權的各項內容，為信息的收集者和控制者設定相應的義務。第四，要進一步強化民事責任。
我們說要以私權保護為中心，并不是說可以忽視政府的管理。相反，由于個人信息實際上涉及到公共利益，政府對個人信息的管理是必要的。但政府的管理畢竟不能代替權利人自身的保護。面對現代社會中的開放的海量信息，政府的管理資源是有限的，對大量的侵害個人信息的行為仍然需要通過保護私權的方式來實現。保護也是一種管理的模式，是治理無序狀態的最佳選擇。從這個意義上說，保護好了也是管理好了。