个人隐私通常是指隐秘的不愿告人或不愿公开的个人私事，蕴含个人人格尊严、基本权利自由和人身财产安全等重大利益。大数据时代的个人隐私主要表现为私密信息，其收集与利用对于国家社会治理和公司企业经营决策带来巨大价值的同时也对个人人格尊严、基本权利自由和人身财产安全带来更高的损害风险。随着《中华人民共和国民法典》和《个人信息保护法》的颁布，我国私密信息法律保护体系已经建立起来。《中华人民共和国民法典》将个人信息划分为私密信息和非私密信息，但没有界定概念和列出具体范围；《个人信息保护法》将个人信息划分为敏感信息和非敏感信息却没有私密信息的概念，两部法律关于私密信息保护的关系定位和法律适用尚不明确，私密信息保护的具体制度尚不健全。对此，在界定私密信息的范围的基础上应当出台法律解释，明确两部法律在私密信息保护上的关系定位与法律适用，对私密信息进行分类保护，修订相关法律以及制定相关行政法规，进一步完善私密信息法律保护体系。《中华人民共和国民法典》对私密信息仅作了原则性规定，《个人信息保护法》则对敏感信息的处理作出具体规定，通过厘清私密信息与敏感信息的关系，依据《中华人民共和国民法典》关于私密信息适用法律的规定和《个人信息保护法》规定的敏感信息处理规则，确立私密信息处理适用的“告知同意”基本规则、跨境提供规则、私密信息安全保障义务和法定的其他义务，明确侵害私密信息权益损害赔偿的归责原则、构成要件和侵权的民事责任、行政责任和刑事责任，在《个人信息保护法》的制度基础上体现私密信息保护的特殊性，有利于保护私密信息权益，规范私密信息处理行为，促进私密信息流通利用。