大数据的最直接最主要的来源是个人数据。因立法规范较为滞后,没有及时反映信息网络时代发展的步伐,个人数据受侵害的案件不断增多。从个人数据的本质上看,个人数据因其承载的是人格利益而应受到人格权法的保护,而非财产法保护的范畴。同时,个人数据由于具有其经济价值,在社会生产生活中其使用价值和交换价值也得以体现,故而其也具有财产的某些属性。因此,将个人数据纳入人格权法,尤其是具体人格权,也能够体现个人数据的财产属性。本文主要分为四部分。第一部分为个人数据保护的制度沿革,主要介绍了个人数据保护的现状,以及在现阶段数据争议增多的情况下,现有数据保护制度不足以适应时代的发展,提出了个人数据权保护的模式,并就个人数据权的权能和调整对象进行论述。第二部分为个人数据权研究的理论困境和制度现状,就学界不同观点和民法、刑法和行政法等的规定进行分析。第三部分指出现阶段我国对个人数据权的保护散见于刑法与行政法之中,民法中尚未形成对个人数据权利用规则和保护方式的立法共识,并在分析个人数据权的民法权利属性和受民法调整的可能性问题的基础上,对个人数据的人格性质、财产性质等进行分析,提出了人格权保护框架内的个人数据权与其他具体人格权之间的差别。第四部分,分析了国外的个人数据保护立法模式,提出了我国数据保护立法目的明确、限制收集与利用、数据质量、数据安全的基本原则和建构数据利用规则、界定数据利用范围、实现数据利益平衡三项具体途径。