随着互联网技术的日益成熟,从移动互联再到万物互联,我们已迈入互联网时代。个人数据蕴藏着广阔的应用前景和巨大的商业价值,正为互联网时代增添持续动力。然而,个人数据保护与数据产业发展的矛盾却日益凸显。一方面,公民的个人数据被规模化采集、处理及利用,丰富了公民的物质和文化,促进了市场经济发展,提高了社会管理效率。另一方面,个人、企业甚至公务机关对个人数据的不当使用行为屡见不鲜,又难以得到有效的法律规制,从而引发人们焦虑不安和社会资源浪费。此外,2020年《民法典》颁布,强化了个人数据保护,确定了个人数据合理使用规则,填补了原有立法空白。但是《民法典》没有赋予个人数据完整权利,侵权责任的具体承担形式仍不够具体。加上网络环境中个人数据的特殊性,以传统的民事规制路径保护难免会发生冲突。为此,本文立足我国实践,结合域内外个人数据立法和司法现状,对我国个人数据民法保护存在的问题进行认真分析,期许提出一些参考性建议。全文主要分为四个部分:第一部分厘清个人数据和相关概念的区别,确定个人数据这一表述的由来,阐述互联网时代个人数据的主要特征,将个人数据权利属性界定为一项具有人格利益兼财产利益的新型权利,并分析个人数据民法保护的必要性。第二部分从我国现行法律入手,对当前个人数据民法保护现状进行分析,从实务角度探讨个人数据民事保护存在个人数据权利不明、告知同意规则不周、民事责任形式不完善、举证责任分配不合理、内外监管保护不力等。第三部分考察借鉴。探究两大法系对个人数据立法的概况,结合欧美个人数据保护在立法及监管上的亮点讨论,并对欧美个人数据保护模式进行比较,汲取适合我国个人数据保护的有益经验。第四部分围绕立法、司法、执法三方面展开讨论。提出个人数据保护的完善建议,确认个人数据权为一项新型民事权利,进一步强化个人数据保护,完善侵权民事责任的承担方式,构建个人数据多元救济途径,增强对个人数据内外监管保护。