个人信息和隐私是或具有交叉关系、或互异、或包含的两个概念。隐私是指不被公众所知的，具有私密性。个人信息则是一个不可能进行周延的概念。从世界各国立法例来看，对个人信息的称谓并不一致，有的采用“个人资料”，有的采用“个人隐私”。目前主流的理论和观点认为，只要不是向不特定的社会公众公布，主体在将自己的某种个人信息向特定个人或群体披露后，对其他个人或群体仍然享有隐私权，如果其他人未经许可擅自公布其个人信息的，仍然构成隐私侵权。应受到法律保护的个人信息应该具有以下几个特征:
1、该信息的主体为自然人;
2、该信息与其自然人主体有切身的利 益关系，如关系到个人尊严、个人的社会生存利益;
3、该信息具有隐私性;
4、该信息需被除自己之外的单位或个人所掌握。即在法律的层面上，探讨个人信息与 隐私范围的话，应该承认受法律保护的个人信息应该是具有某种程度的隐私性、分别受相关不同阶层的法律的保护。个人信息 应该选择一种合理、科学的方法进行定义。欧洲多数立法针对个人数据(如欧盟1995年《数据保护指令》规定：“个人数据是指，与一个身份已被识别或者可被识别的自然人相关的任何信息。”)其采取的是抽象概括的方式，较为宽泛。该方法在法律认定时可能造成相当难度，所以在抽象概括的方式下，再进行列举较为合理。由于很多信息的公开化，不少公民并不是很清楚什么是个人信息、什么是自己的隐私，所以随意的便公开了自己的个人信息和隐私。所以就需要法律对哪些不合法的行为进行惩处。
个人信息和隐私之间的界限是什么
隐私主要是一种私密性的信息或私人活动，如个人身体状况、家庭状况、婚姻状况等，凡是个人不愿意公开披露且不涉及公共利益的部分都可以成为个人隐私，而且，单个的私密信息或者私人活动并不直接指向自然人的主体身份。而个人信息注重的是身份识别性，即只要求此种信息与个人人格、个人身份有一定的联系，无论是直接指向个人，还是在信息组合之后指向个人，都可以认为其具有身份识别性。例如，一个人可能有多个手机号码、车牌号等，并不像肖像、姓名、身份证号码等具有唯一性，但此种信息与其他信息结合在一起，可以指向个人，从而与个人身份的识别具有一定的联系。从法律上看，凡是与个人身份有关联的信息，都可以看作是个人信息。
个人信息和隐私的区别
隐私的内容主要包括维护个人的私生活安宁、个人私密不被公开、个人私生活自主决定等。在我国现今语境下，提到隐私，人们通常想到的是私生活的秘密，而隐私权也通常被认为是“私生活秘密权”。隐私权特别注重“隐”，其含义包括两方面的内容：一方面，其是指独处的生活状态或私人事务；另一方面，它是指私生活秘密不受他人的非法披露。与此相应，对隐私的侵害主要是非法的披露和骚扰。而个人信息权主要是指对个人信息的支配和自主决定。个人信息权的内容包括个人对信息被收集、利用等的知情权，以及自己利用或者授权他人利用的决定权等内容＃即便对于可以公开且必须公开的个人信息，个人应当也有一定的控制权。例如，权利人有权知晓在多大程度上公开、向谁公开该信息以及他人会基于何种目的利用信息等等。正是从这个意义上说，大陆法系学者将个人信息权称为“信息自决权”。即使一些个人信息与隐私之间存在交叉，但隐私权制度的重心在于防范个人秘密不被非法披露，而并不在于保护这种秘密的控制与利用，这显然并不属于个人信息自决的问题。与此相应，对个人信息权的侵害主要体现为未经许可而收集和利用个人信息、侵害个人信息，主要表现为非法搜集、非法利用、非法存储、非法加工或非法倒卖个人信息等行为形态。其中，大量侵害个人信息的行为都表现为非法篡改、加工个人信息的行为。
法律依据
《民法典》
第一千零三十二条　自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。
第一千零三十四条　自然人的个人信息受法律保护。
个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。
第一千零三十五条　处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：
（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；
（二）公开处理信息的规则；
（三）明示处理信息的目的、方式和范围；
（四）不违反法律、行政法规的规定和双方的约定。
个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。