大数据时代个人对其信息的控制力减弱而个人信息更为容易识别到个人。大数据带来技术性的变革的同时威胁到隐私,制定个人信息与隐私保护法已经成为我国政府打造信息社会,促进经济发展的重大举措。首先大数据时代是本文研究的背景和出发点。对概念简要的释义,分类,隐私不等于个人信息,因而它不能为其提供全方位的保护。其次阐述了保护的目的是保护人的尊严和个人对信息资源的利益,人的“数字化生存”会影响到人的自主权和尊严,而法律可降到这种影响。对个人信息的法律属性有四种学说,个人信息保护没有上升为一种权利。它起步但不止于隐私。个人信息权利束包含访问权、更正权、删除权。再次通过对美欧保护制度的比较,发现美国采用的是部门法加行业自律,更强调个人信息的正常使用,欧盟对个人权利的保护更严格,美国模式值得我国借鉴。最后通过对自由流动、经济发展与保护的平衡,完善我国个人信息的合理保护的路径选择:技术规范、行业自律及立法,以及救济。