进入互联网信息化时代，人们在享受网络便利的同时，非法获取、出售、传播和使用个人信息的侵害行为也时有发生，影响极为广泛。虽然在立法和实践方面国家均对个人信息保护进行了一定规范，但是仍存在侵权认定困难、救济规则不完善、网络服务提供者滥用优势地位、管控手段不足、规定落后等不足之处。结合北京市既有判例和具体实践，针对保护漏洞，综合分析提出重视隐形案件、明确责任主体、健全救济制度、强化知情选择权、设立行业自律模式五项完善个人信息民事保护的对策建议。