大数据的发展为个人生活、企业创新和国家治理都带来了便利,但同时也为个人信息安全的保护带来了新的挑战。如何权衡好个人信息安全保护和个人信息自由流动这两方面的矛盾利益,考量着一国立法者的智慧。在个人信息立法保护方面,域外国家已然走在我国前面。我国现行的立法保护范围狭窄、保护机制缺失、违法成本低下的情况已严重阻碍了大数据产业的发展,也使得个人信息的安全面临危机。不论从个人层面亦或社会和国家层面,大数据时代完善我国立法对个人信息安全的保护已迫在眉睫。针对现行立法的缺漏,比对国外立法的模式,未来我国个人信息保护方面的立法应当从如下几点来推进:完善现有的保护法规,也即扩大现有部门立法中对个人信息的保护范围,让政府部门、垄断企业承担更多的责任,完善侵犯个人信息的违法责任;加快《个人信息保护法》的出台,以个人信息前置性法律来指引和协调现行个人信息的全部立法,从而达到对个人信息的系统性保护。