有关信息保护的法律法规有《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国密码法》、《关键信息基础设施安全保护条例》、《网络安全审查办法》、《互联网用户公众账号信息服务管理规定》等。
信息保护中的“个人信息”包括自然人的姓名、出生日期、身份证件号 码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。从学术的角度来看，个人信息是对客观世界中特定自然人的身份状况和变化的反映，是特定自然人与他人和客观事物之间活动的联系的表征，表现的是特定自然人的身份属性和人格特征的实质内容。找法网提醒，对于个人信息中的私密信息，因其既有个人信息的属性又有隐私的属性，所以同时适用个人信息保护和隐私权保护的有关规定。
符合下列情形之一的，个人信息处理者方可处理个人信息：
1.取得个人的同意；
2.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
3.为履行法定职责或者法定义务所必需；
4.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
5.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
6.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
7.法律、行政法规规定的其他情形。
