个人信息保护在实践中存在若干难点：“知情—同意”规则流于形式，公民难以有效控制其个人信息的收集和使用；“正当性”“必要性”原则难以落地，公民个人信息被过度处理；救济途径不便利，人民群众个体维权难；非法牟利产业链呈扩散趋势，综合治理难度大。对此，建议通过强化“知情—同意”制度、细化“正当性”“必要性”具体规则、畅通个人救济渠道和强化民事赔偿责任来完善个人信息保护规则，并构建个人信息权益司法救济的特别机制。