随着互联网和大数据技术的发展,政府数据开放现象日益普遍。政府数据开放是一种重要的数据共享和利用方式,也是数据流通和大数据产业发展的重要基础。个人信息安全问题是政府数据开放中的一个突出问题。若不能妥善平衡政府数据开放和个人信息保护之间的关系,最终会阻碍政府数据开放进程,不利于我国数字经济和民主政治的发展。本文在考察政府数据开放动态过程的基础上,以数据流动为视角,对政府数据开放阶段和利用阶段的个人信息保护机制分别进行分析。由于政府数据开放较于政府信息公开存在开放目的、开放对象、开放形式上的差异,因此政府数据开放中的个人信息在传统可识别性的基础上具备了基数大、准确度高、获取便利的新特征。这些新特征导致个人信息大规模泄露的风险急剧增加,并在开放阶段和利用阶段分别带来了不合理开放和再识别的新风险。针对政府数据开放中个人信息面临的新风险,本文在分析域外有益经验和国内现有制度的基础上,探索个人信息保护的规制重点和治理对策。在开放阶段把握开放范围这一规制关键,明确数据最小化原则、确立分级保护制度、建立隐私影响评估机制、设立数据开放专责机构;在利用阶段把握再识别行为这一治理重点,确立信用评价制度、建立数据许可使用协议制度、设立个人信息保护官、制定政府数据利用行业标准。