个人信息保护法主要保护什么

三、个人信息保护法的体系和分类

(一)个人信息保护法的体系

我国个人信息保护法的体系应设总则和分则，探讨如下:

第1章为“总则”，包括立法目的和宗旨、基本概念、基本原则和适用范围;

第2章为“国家机关对个人信息的收集、处理和利用”，包括个人信息收集，告知义务，个人信息的储存、变更和利用，个人信息的传输和跨国传输，计算机比对、政策披露及其例外、信息主体的权利与行政机关的义务、安全措施。

第3章为“非国家机关对个人信息的收集、处理和利用”，包括适用对象，个人信息收集的资格，信息披露，个人信息的收集、处理与利用，信息主体的决定权，自律规范等内容。

第4章为“损害赔偿”，包括共同侵权、损害赔偿、精神损害赔偿等主要内容。

第5章为“法律责任”，包括民事责任、行政责任和刑事责任。

(二)个人信息保护法的分类

个人信息保护法可以分为形式意义上的个人信息保护法与实质意义上的个人信息保护法。换个角度说，我们常说的“保护个人信息的法律”就是实质意义上的个人信息保护法，而“个人信息保护法”则通常针对形式意义上而言。实质意义上的个人信息保护法，即部门意义上的个人信息保护法，是指国家机关和民事主体在处理个人信息活动过程中因保护信息主体权益而产生的社会关系的法律规范的总称，它不仅包括以个人信息保护法命名的单行法，而且还包括散见于宪法、行政法规、民法、知识产权法以及其他规范性文件中的保护个人信息的法律规范。保护个人信息的私法是民法。民法是人法，是关于人的权利的保障法，因此，民法适用于个人信息的保护并无疑问;从公法角度看，行政法规定的是国家以及公共团体与人民之间的关系，理应包含公务机关对公民个人信息的收集、处理和利用关系。因此，行政法可适用于个人信息保护。然而，由于个人信息的特殊性，在纠纷产生后，人们发现民法和行政法往往无法直接适用，或直接适用不能很好的保护信息主体的权利，因此，各国和国际组织开始寻求新的关于个人信息之上的人格利益(在美国为隐私利益)的保护模式，那就是制定个人信息保护法。个人信息保护法是形式意义上的保护个人信息的法律，是对个人信息之上的人格利益保护的专项立法。个人信息保护法的确立，使得以往只能凭借民法、行政法和刑法上之抽象概念保护的个人信息问题，得到了专门立法的细致化和规范化的保护。

形式意义上的个人信息保护法，是指按照一定体例编纂的并以保护个人信息为主题命名的单行法。纵观各国个人信息立法，文化和法律制度的固有差异，对个人信息保护法的形式和内容都影响巨大，换个思路说，个人信息保护法是带有鲜明民族特色的一部法律。就连法律的名称也是各不相同的，德国称为个人资料保护法，而美国则称为隐私法。在我国，目前还没有形式意义上的个人信息保护法。

我国现行法律中关于个人信息、资料和隐私的规定，构成实质意义上的个人信息保护法律规范。目前，我国没有形式意义上的个人信息保护法，但实质意义上的个人信息保护法是存在的。