本条法律没有对个人信息的概念进行界定，主要是考虑到《网络安全法》对此作出了专门规定，而无须在立法中重复规定。
本条法律包含三层含义：第一层含义是，作为宣示性条款，宣示自然人的个人信息受民法保护。
第二层含义是，“不得非法收集、使用、加工、传输个人信息”，任何没有得到法律授权、个人信息主体同意的收集、使用、加工、传输个人信息的行为都是非法行为，为法律所禁止。而得到个人信息主体同意或者得到法律授权的收集、使用、加工、传输个人信息行为，则不是非法行为，不为法律所禁止。
第三层含义是，不得非法买卖、提供或者公开个人信息。关于禁止买卖、提供或者公开个人信息，是否要限定在“非法”范围内，有不同的理解。有人认为凡是买卖、提供或者公开个人信息，均为非法，应当被禁止。有人则认为只有非法的买卖、提供或者公开个人信息行为才需要被禁止，而合法的交易或者提供个人信息则不应被禁止。交易经过“去个人化”处理的信息，已经不是个人信息交易，而是交易的不能单独或者与其他信息结合识别自然人个人身份的“大数据”，不违反法律规定，并不侵害自然人的个人信息。大数据的开发、利用和交易，必将极大促进社会经济的发展和方便人们的生活。
