个人的精神性人格利益是难以列举穷尽的，它的具体内容只能在个案中予以确定。对自然人精神性人格利益的保护，多采取保护精神性人格利益载体的方法来实现。对姓名权、肖像权的保护就属于这种情况。因此，我们只能说个人资料承载了精神性人格利益，而不能抽象的确定究竟承载了那些精神性人格利益。应注意的是，个人资料保护的精神性人格利益也包括隐私利益，当某种个人资料构成隐私信息时，这种个人资料获得隐私权和个人资料保护法的同时调整，发生竞合。

　　那么，个人资料承载的利益可否是财产利益呢？笔者认为个人资料保护的核心意义在于精神性人格利益，而不是财产利益。有学者认为“个人资料是一种具有潜在价值的信息，个人对该资料享有无可争议的所有权。”并认为“……所有权人均享有对个人资料的占有、使用、收益、处分权。”[8]这种认识显然不妥。个人资料是个人人格的外化，它本身体现的是人格利益而非财产利益，它不具有直接的财产内容。而且所有权的客体必须是独立物和特定物，个人资料也无法满足这一要求。把本人对个人资料的权利理解为所有权，会导致逻辑上的混乱。

　　个人资料体现的主要是人格利益而非财产利益，并不是说个人资料毫无价值。相反，同其它人格权客体一样，个人资料可以间接表现出它的财产价值。[9]如名人的个人资料可以被利用于电影，名人可以从中获得收益；个人资料被侵权后，本人可以要求精神损害赔偿等等。正是个人资料的这种财产价值，使得个人资料被广泛的非法收集、处理、保存和利用，使得个人资料保护问题更显紧迫。

　　由于个人资料直接关涉个人的精神性人格利益，在社会各界的呼吁下，个人资料保护在发达国家很快得到了立法支持。美欧等发达国家先后出台各自的个人资料保护法和相关法律、法规，如德国1977年《联邦个人资料保护法》、英国1984年《自动化处理个人资料之利用与将其提供于公务规范法》、法国1978年《资料保护法》、日本1988年《有关行政机关电子计算机自动化处理个人资料保护法》；国际组织也制定了个人资料保护的相关规则，如经济合作与发展组织1980年《隐私权保护及个人资料跨国流通准则》、欧洲理事会1981年《个人资料自动化处理时个人保护公约》、联合国1990年《自动化资料档案中个人资料处理的有关准则》。不仅如此，我国台湾和香港地区也出台了相关立法。

　　三、个人资料保护的原则

　　个人资料保护得到立法的支持后，很快形成了一些原则：

　　1、限制收集原则。这一原则的内涵主要是，对个人资料的收集原则上应加以限制；资料的收集应有法律上的依据或当事人的同意。

　　2、资料完整正确原则。这一原则的内涵主要是，收集、处理、保存和利用的个人资料应是关于个人的某一方面的完整的信息，资料的内容反映资料本人当前的而不是过去的实际状况，资料不但是完整的而且是正确的。

　　3、目的明确原则。收集个人资料应基于特定目的，目的应当是合法的；利用个人资料原则上应与收集时的目的相一致；只有在为维护自身重要利益、社会公益或经资料本人同意的情况下，才可用于不同与收集时的目的。

　　4、利用限制原则。个人资料的利用除法律规定和经当事人同意外，不得为收集时目的以外的利用。

　　5、安全原则。收集、处理、保存和利用个人资料的主体应当尽谨慎小心之注意义务，采取各种可能的措施保证个人资料不被非法收集、处理、删除、更改、利用并免于其它潜在的危险。

　　6、本人参与原则。本原则是指个人资料本人对其个人资料得依法进行支配和控制的权利，与个人资料相关的其他主体负有不干预权利人实现其权利的义务。

　　7、公开原则。这一原则是指收集个人资料应当公开，不应秘密进行。收集方式、方法、程序、个人资料目录等内容应当公之于众。这里需要指出的是，公开的信息不应包括个人资料的内容，这里的公开主要是为了使个人资料本人知道何人于何时在何地以何种方式收集、处理、保存和利用其个人资料。