《个人信息保护法》旨在保护个人信息权益免受信息处理行为的侵害,而非重构个人信息处理与信息利用的法律秩序,为个人信息处理提出新规则.因此,个人信息权益是理解该法适用范围及具体规范目的的基础.在概念上,《个人信息保护法》的保护对象是电子个人信息处理行为中蕴含的典型风险所可能侵害的、传统救济手段保护不足的、事前防御手段之介入极为必要的个人信息权益,而非理论上无法成立的"个人信息权"和"个人信息自决权",也并不局限于隐私权或人格权,更非与个人信息相关的所有权益.在具体类型上,《个人信息保护法》上的个人信息权益可分为如下三种:一是新型隐私利益;二是信息正确和完整性利益;三是自动化决策中的新型人格发展自由利益.非以上三种利益的,不适用《个人信息保护法》,直接或者类推适用既有的《民法典》规则即可.在法律适用上,由于个人信息权益侵权属违反保护性规范型,而非绝对权侵害型,因此《个人信息保护法》众多个人信息保护规则中,只有保护目标直接对应以上三种利益的才属于保护性规范;《个人信息保护法》第四章中的个人信息主体权利,可携带权旨在打破捆绑并促进竞争,知情权、查阅权、复制权、更正补充权、删除权和解释权等在性质上类似于绝对权受侵害或侵害之虞的防御请求权,其发生条件和具体内容应在防御请求权性质框架内阐释.