随着信息存储和传输的规模化与便利化,人类社会已然进入了大数据时代,这也是探讨个人信息保护问题的宏观背景。个人信息是能够单独或与其他信息结合识别自然人个人身份的各种信息,既有别于隐私,也不同于数据,在法律属性的界定上,应将其作为人格权的保护对象,人格尊严与信息自由构成了个人信息保护的理论基础。大数据时代,个人信息保护面临着数据人格塑造和现代权力控制的新挑战,加强个人信息保护是大数据时代的迫切需求。在“是否通过立法保护个人信息”的问题上,我国是肯定性立场,并采用分散式保护模式。《民法总则》第一百一十一条弥补了民法在个人信息保护领域中空白的缺憾,但是条文本身也存在一定的缺陷。反思我国对个人信息保护的现状,主要存在个人信息保护缺乏明确的民事确权规定、缺乏专门立法、行政监管缺位等问题,需要进一步完善。纵观世界,美国、德国、日本采取了不同的模式保护个人信息。基于发达国家的经验借鉴和自身情况的综合考量,大数据时代我国个人信息保护的完善路径为:分阶段实现个人信息权及其子权利的法定化与精细化;尽快出台专门的个人信息保护法;强化个人信息保护的行政监管。全文共分四章:第一章大数据时代个人信息保护的基本理论。本章厘清了个人信息的概念,辨析了个人信息与数据、隐私的区别,探讨了个人信息的法律属性,描述了个人信息保护的理论基础,分析了大数据时代个人信息保护面临的挑战。第二章我国个人信息保护的立法实践及反思。本章对我国个人信息保护立法的基本脉络进行了系统梳理,包括产生背景、变迁轨迹以及最新发展。继而对我国个人信息保护现状中存在的问题进行了反思。第三章个人信息保护的比较法研究。本章选取了美国、德国、日本作为比较法考察对象,对其个人信息保护模式进行介绍与评析,总结出域外经验对我国的启发。第四章大数据时代我国个人信息保护的完善。本章在结合我国个人信息保护现状与域外经验借鉴的基础之上,提出了大数据时代完善我国个人信息保护的几点建议,以期对后续个人信息保护制度的构建提供思路。