个人信息立法需要协调保护和利用之间的矛盾,平衡个人、企业、政府之间的利益,这离不开法理念的指导。通过梳理个人信息保护的法律、法规,可以发现个人信息分类经历了从整体概括到具体明确,从私密信息、非私密信息到敏感信息、非敏感信息的变化。这一变迁折射出个人信息保护背后立法理念的嬗变,即由“安全理念”“赋权理念”转向“治理理念”。在治理理念指导下,需要从明晰利益格局、强化收益共享、加强监管合作和完善裁判规则等方面优化个人信息保护立法。