大数据时代的到来给人们的思想和生活上都带来了改变。大数据时代与传统时代的差别在于数据的量剧增,流动性更强,获得数据的手段更多,同时面临的问题也逐渐凸显。跨境服务的增多涉及到个人数据的跨境流动。我们在享受跨境电子商务购物的同时,个人数据信息也会随着填写收货地址、付款信息等存储在服务器上,随之流向境外。个人数据中隐私的部分一旦泄露会给人的名誉和精神带来影响,而重要财产数据泄露会带来经济上的损失。个人数据跨境的保护需要科学技术与法律相结合,而法律的保护力度无法跟上大数据时代发展的脚步,我国对于个人数据跨境流动的立法保护处于初级阶段,司法执法更需要重视。本文以2016年11月出台的《网络安全法》第三十七条,对个人数据跨境流动的法律规定为出发点,对其保护模式和可行性进行研究。第一章从个人数据的概念入手,对个人数据的定义、个人数据的权属、立法界定等基础问题进行研究,进而阐述个人数据跨境流动保护的意义。第二章对个人数据进行分类,国家对不同种类的个人数据采取不同程度的保护,进一步分析跨境数据流动过程中各主体的权责,跨境流动的个人数据的属性进行分类,对于各种主体而言,应当承担不同的责任,再对跨境数据安全评估和数据本地化这两种模式的利弊与合理性进行详述。有的国家将数据本地化作为一种要求,有的在考虑,有的没有规定。第三章通过研究域外各国对数据跨境流动的法律保护意识的变化、立法模式、条约规定,对欧盟和一些国际组织跨境个人数据的保护模式进行比较,总结出国际上对于个人数据跨境流动的法律规制给我国个人数据保护带来启示。第四章分析我国立法现状,结合《网络安全法》中的相关法条,提出对我国未来个人数据跨境流动保护的具体思路和建议。