现今社会生活中,我们已经被各种数据包围,个人数据作为人们在数字世界中留下的足迹被随时记录,其背后的经济价值日益显现。在全球贸易中,对个人数据的跨境搜集、使用、迁移已经时常可见。各国政府都正在逐步立法以避免本国个人数据受到侵害,目前比较常见的做法仍是以双边协定的形式解决个人数据跨境流动问题,缺少多边的国际条约加以规范。个人数据跨境流动规则上,欧盟作为早期制定相关规则并实施的区域性组织,《通用数据保护条例》（下文简称GDPR）是其制定的在世界范围内影响深远的法律文件,也是其他国家进行跨境数据流动规制立法的典范,为我国的个人数据跨境流动相关制度建设提供了参考。故本文以GDPR个人数据跨境流动规制为研究对象,同时为完善我国个人数据跨境流动规制的发展做出提议。本文共分四个部分,除绪论和结论外,第一部分是本文的起始,简要介绍了个人数据跨境流动规制的相关概念、个人数据跨境流动规制的必要性及保护模式、GDPR的立法背景,其对比《个人数据保护指令》,在立法层级、管辖范围、主体权利上均有所突破。第二部分重点介绍了GDPR的核心内容,包括GDPR中数据主体的权利及数据处理者的义务、个人数据跨境的流动标准、监管情况、GDPR的域外效力。第三部分指出GDPR作为数据保护规则的代表,是其他国家的立法典范,但同时也并非十全十美,其中的同意制度、充分性保护标准、监管制度以及GDPR域外效力都存在着现实问题,并对问题成因进行分析,为我国完善相关制度提供了经验借鉴。第四部分是讨论GDPR对我国的启示。通过介绍我国近年在数据跨境流动方面的立法,探讨我国完善个人数据跨境流动规制中相关制度借鉴GDPR的必要性;指出我国目前面临着个人数据跨境流动立法缺少系统性、数据监管机构无专门性、国际合作参与度较低的问题,并提出具体的完善措施诸如平衡个人数据权利保护和经济效益、对我国个人数据跨境流动监管制度完善建议、积极融入国际规则,以及我国推行《个人信息保护法》时可以参照的措施。