网络时代，个人信息具有了前所未有的商业价值、社会价值和法律价值，日益受到重视。各国为此制定了许多法律，并在日常监管实践的基础上不断完善。
不断完善个人信息保护法律体系
从立法模式看，个人信息权受法律保护的理论基础在大陆法系和英美法系有所不同。英美法系国家多将个人信息保护纳入隐私权保护，大陆法系国家则多采用一般人格权理论对个人信息加以保护。各国在制定相关法律时，主要采用两类模式，即个人信息普遍保护模式与专门保护模式。
从立法情况看，在美国目前的联邦立法中，涉及个人隐私保护的联邦立法主要有１９８８年的《儿童网络隐私保护法》、１９７４年的《隐私权法》等，还有一些政策性文件，如１９９８年美国商务部发表的《有效保护隐私权的自律规范》。英国１９８４年制定了《数据保护法》，规定了搜集取得个人信息必须征得有关个人同意等一系列准则。
从立法原则看，经合组织的《经合组织隐私权保护指南》（１９８０年）和亚太经合组织的《亚太经合组织隐私权保护框架》（２００５年），确立了个人信息保护的原则性规定，成为相关国家和地区个人信息保护立法原则的基础。在此基础上，美国将保护网络隐私权作为一项基本原则提出。欧盟方面，《欧盟数据保护指令》规定了对数据和隐私保护的基本原则。此外，欧盟涉及到检查机关进行互联网内容监视时必须遵循的原则有：只有经授权的警察为防止严重犯罪的需要才可以对网站内容进行监控；监控对象是非法和有害的内容，如与儿童相关的色情内容。
从立法的热点趋势看，在美国，云计算对隐私保护提出了更高要求，可能会出台专门针对网络个人隐私保护的政策，但会考虑到网络产业的发展和经济利益。日本将在信用信息、医疗信息、电信等专门领域，通过制定专门性法律，扩充其个人信息保护制度。
个人信息保护相关主体的义务职责
