伴随着信息网络技术的不断增强,人们开始步入大数据时代。个人信息在大数据时代的背景下已经渗透到各行各业,成为不可或缺的生产要素和战略资源,个人信息的商业利用也已成为普遍现象。但人们在享受由此带来的便捷高效的生活服务时,各种问题与风险也不断凸显。尤其是近年来,个人信息在商业利用中的不当收集、利用与披露等现象十分严重,给人们的隐私安全、财产安全甚至生命安全造成了重大的隐患。然而,当前我国的个人信息保护立法存在较为分散和抽象的情形,不利于解决个人信息商业利用中的法律问题。基于此,对个人信息商业利用中的法律问题进行研究,极具现实意义。本文以大数据时代为背景和切入点,其主要包括以下六个部分:第一部分为绪论,主要是介绍大数据时代个人信息商业利用中法律问题的研究背景和意义,国内外学者对相关问题的研究现状以及本文在研究过程中所使用到的一些方法。第二部分是对个人信息商业利用进行的概述,主要介绍了大数据的基本特点及其社会效用,个人信息的概念、特征以及与相关概念的界分,还有个人信息商业利用的特点和意义。第三部分从个人信息商业利用的正当性和必要性分别进行了论述。个人信息商业利用的正当性是从个人信息的工具性、社会性和公共性三个方面进行分析论证,而个人信息商业利用的必要性则是从个人信息主体、信息控制主体和技术创新主体三者各自的需求进行分析论证。第四部分描述了当前我国个人信息商业利用的现状和特点。通过个人信息商业利用中的不当收集行为、不当利用行为和不当披露行为,分析总结出个人信息在商业利用中个人信息主体对个人信息的知情和控制两方面受到严重影响的特点。第五部分对我国个人信息商业利用存在的法律问题进行了梳理和分析,指出个人信息的范围边界不清晰,权利属性存在争议,权利归属还不明确,利用规则暗藏漏洞,司法救济困难大五个方面的内容。第六部分是针对我国个人信息商业利用存在的法律问题提出的几点规制。一是将个人信息区分为敏感个人信息和一般个人信息,明确个人信息的保护范围,对有争议的敏感个人信息采用场景理论进行判断界定;二是确定个人信息人格权和财产权的双重属性,满足数据产业经营活动的发展与需求;三是根据信息控制主体对个人信息的开发和利用,从个人信息、初级网络数据和衍生数据产品三个层次来明晰个人信息主体和信息控制主体对个人信息的权利归属;四是在个人信息利用过程全透明的基础上,从安全保障措施、利用风险评估和泄露报告制度三个方面来构建个人信息利用风险管理机制;五是设立个人信息举证责任的倒置规则,平衡诉讼双方的举证义务,减少个人信息主体在司法救济过程中的困难度。