随着社会进步和科学技术的发展,我们已经不知不觉迈入了大数据时代。在大数据时代下,基于数据分析和挖掘技术,个人数据的价值得以开发,但与此同时,个人数据也频繁遭受侵害,骚扰诈骗电话、盗取个人数据、公开叫卖个人数据等乱象层出不穷。然而当前我国个人数据民法保护的立法显现出明显的滞后性,存在着个人数据相关民事立法缺乏系统性且规定过于笼统、个人数据与个人隐私保护范围有待厘清、个人数据侵权责任方式不完善、个人数据侵权行为举证责任分配不合理等问题。基于此种背景,亟需对个人数据的民法保护进行相应完善。在具体举措上首先应采用综合立法模式,在高标准的统一立法基础上,辅以特殊领域单独立法以及行业自律制度。在基本原则的确立上应采用目的明确原则、数据准确原则、数据安全原则。同时在立法上应该明确规定个人数据权,其在权利性质上应是一种同时具有人格权属性和财产权属性的新型民事权利,个人数据权的主体应是可以识别出身份的特定自然人,而其客体应限定为具有“可识别性”的个人数据,同时个人数据权的具体内容可设定为同意权、查阅复制权、知情权、更正权、删除权、可转移权、收益权。在个人数据侵权责任制度方面,在归责原则上应采用过错推定原则,责任承担方式也因侵犯个人数据主体的不同利益而分别规定。个人数据侵权责任的免责事由可设定为国家公共利益之需要、科研工作之需要、公众知情权之需要以及个人数据主体的同意。