随着新型网络技术的发展,世界正加速进入信息社会。个人信息数据呈现爆发式增长,并日益成为国家的战略资源。正如维克托.迈尔--舍恩伯格所述,未来大数据会像资本、土地和石油一样,成为经济运行的战略性资源。正是认识到大数据具有重要意义,各国政府都高度重视数据产业的发展,纷纷颁布数据发展战略,采取一系列措施推动数据产业的发展。然而,数据产业的高速发展却给个人信息保护带来了巨大挑战。信息挖掘技术使个人信息呈现指数型增长,人类收集、存储、分析、利用数据都达到了前所未有的高度。一些垄断企业大规模收集用户信息,对消费者进行隐形追踪和精准画像,严重侵犯了消费者的个人信息权利。传统的个人信息保护构成要素相对简单,例如,姓名权,肖像权,这些主要放置于民法的人格权编的框架下来进行保护,抑或通过分散的行政法中的部分条文来进行规制,没有出台专门的个人信息保护法。而当下,侵犯个人信息越演越烈。据官方统计,54%的网民认为个人信息泄露严重,84%网络用户曾受到个人信息泄露带来的不利影响,网民权益每年损失逾千亿元,个人信息保护亟待解决。个人信息侵权案件近年来呈现出复杂化、多样化的特点,人格权已不足以完全囊括。个人信息保护如果仍依靠最小采集原则、目的限制原则就略显不足。因为这些原则过于宽泛,不能在个人信息采集、传播过程中起到严格约束作用。而知情同意、模糊化、匿名化等传统策略也因信息技术的发展而逐步失效。大数据下的个人信息侵权不像传统的侵权,其侵权更具隐蔽性,侵权性质难以界定,侵权方式多种多样,侵权行为与结果之间的因果关系更为松散。单靠单一的规制手段已难以取得实质性的效果。本文将区别于传统的个人信息保护的文章,不再立足于简单的对个人信息和个人敏感信息进行分类,抑或为不同的个人信息理论站台,而是着眼于个人信息本身,试图进一步厘清个人信息私权和公权之属性。区分哪些是个人数据,哪些是企业数据,哪些是公共数据。针对不同的个人数据属性提出具有针对性的方案。同时,本文创新性地将公法救济、私法救济与社会救济相结合,将行政规制、合作规制和自我规制相结合,将赋权规制与行为主义规制相结合,全方位、多角度的为个人信息提供保障。