随着互联网经济和大数据技术的发展,数据已成为社会经济发展的关键性资源,个人信息在社会治理、企业商业营销等方面扮演重要角色。对个人信息进行收集、存储、分析的技术能力也不断增强,导致个人信息存在被肆意挖掘、滥用侵害的风险,使得个人信息的保护成为信息社会发展面临的一大挑战。作为数字经济和信息社会的基础法律制度,我国个人信息保护制度的完善迫在眉睫。本文正文包括以下内容:第一章从个人信息和个人信息权的概念入手,分析大数据时代个人信息保护的特殊性。指出可识别性是个人信息概念界定的核心标准,同时个人信息权是一项兼具人格和财产属性的独立民事权利,应对其提供独立的法律保护。大数据时代个人信息保护的特殊性主要体现在三方面:保护的对象和内容复杂化;信息的二级化利用明显;传统保护措施难以有效保护个人信息,模糊化、匿名化和“知情同意”规则在大数据时代下逐渐失去效用。第二章对我国个人信息保护制度的现状及问题进行解析。当前我国立法虽然针对个人信息保护做出了规定,但存在诸如未将个人信息作为私权利予以保护、立法碎片化和框架化、法律监管机构缺位、行业自律机制缺失等不足,以及大数据时代下的保护范围狭窄、二次利用缺乏规制、保护措施不足等制度缺陷。第三章分析个人信息保护经验及借鉴。欧盟以统一立法建立个人权利本位和预防为主的法律体系,兼有完备的行政管理机制;日本以统分结合模式建立了统一立法和行业自律规范并行的保护体系;美国以分散式立法构建了公、私分置的个人信息保护规范,并辅以完善的行业自律模式。这些制度对我国个人信息保护制度的完善均有值得借鉴之处。第四章是完善个人信息保护制度的建议。指出:立法应坚持目的限定、信息最小化和信息主体参与等基本原则;完善个人信息保护制度包括两个路径,一是专门立法,二是现有制度框架内的完善;针对个人信息保护的具体权利内容、义务内容、区分保护制度、侵权救济、大数据时代下的特殊保护措施以及监督制度和行业自律等方面提出具体建议。