随着互联网技术的不断发展,依托云计算,伴随着人工智能和物联网、移动互联网的不断加入,大数据时代风云变幻的急剧发展给我们带来了巨大的发展机遇,但同时也给个人信息保护带来了前所未有的风险和挑战。我们在享受大数据带来的数据产业红利的同时,大数据中携带的大量个人信息也不断失去个人控制遭到了前所未有的保护危机。如何在大数据背景下保护个人信息,成为了一项迫切的现实命题。我国目前对个人信息立法保护虽然有所进展,但仍面临下列问题:个人信息如何界定、个人信息权利属性如何定性、权利内容及边界如何明确、个人信息保护原则如何调整等问题。大数据背景下,面对如何促进个人信息保护和合理利用的时代要求,我们应当梳理构建好理论基础,选择最佳保护路径。首先应当正确对待个人信息范围的模糊性,将重点转向对个人信息利用各个环节的动态保护上,明确个人信息权利的内容具体包括知情权、同意权、查询权、更正权、利用收益权、拒绝权、删除权（包括被遗忘权能）和公平服务权等。因个人信息同时具有公共属性,因此在与其它合法利益权衡时应有所让渡或克减。其次,权利的实现需要原则的指引,我国应调整和优化相关原则及适用。在原有的“合法、正当、必要”为个人信息处理的基本原则下,构建以“知情、同意”为核心,以“目的明确、目的限定”为重点,包括“个人参与、公平透明、信息质量、信息安全、个人敏感信息和未成年个人信息特别保护”在内的具体原则体系。并注重将“结合场景”、“风险管理”贯穿于原则适用的始终,以适应强化信息保护并合理利用的时代发展需要。