从20世纪90年代起,伴随着计算机技术的快速进步,个人数据频频成为被侵害的对象,在互联网领域更是如此,严重影响了数据权利人的合法权益。面对这一棘手问题,世界各国和各地区尝试从不同角度对个人数据进行保护,掀起了个人数据保护的立法热潮。我国身处数字技术变革的中心,也参与其中。但在各种因素的影响下,对个人数据的保护并不到位,尤其对于消费者个人数据这一更具体的问题上,立法中存在一些不足。随着互联网消费的蓬勃兴起,在这一领域,如何平衡消费者个人数据权的保护与互联网数据产业的发展成为了我们在立法过程中着重需要解决的问题。目前我国仍停留在以保护个人信息的名义对消费者个人数据权进行保护的状态,已经不能完全应对消费者个人数据种类多样化以及侵权类型复杂化带来的挑战。本文将“消费者”严格限定在互联网上进行消费的消费者范围内,主要针对数据运营者可能的侵权行为,在建议引入消费者个人数据权这一概念的同时,探讨从立法层面完善相关的保护制度。首先界定了消费者个人数据权的概念、主体、客体以及性质,讨论实践中典型的侵权类型。通过定性分析法、文献研究法、跨学科研究法、数量研究法、个案研究法等研究方法,结合相关立法的情况对目前消费者个人数据权保护的法律现状进行分析,查找存在的问题。法律体系中存在立法分散且以低位阶规范为主的问题、刑法领域存在打击偏差的问题、行政法领域存在行政监管相关规定不健全的问题、民法领域存在规定不合理或不严谨的问题。本文在反思不足的基础上,提出完善相关法律的建议。一是制定专门法律,将消费者个人数据权的保护规则纳入其中;二是完善刑法中涉及消费者个人数据权犯罪的规定;三是在行政法律中完善消费者个人数据权保护的监管机制,包括明确专门行政监管机构、建立包括审查和监督的监管制度等;四是完善民事法律的原则和规则,如明确保护范围、归责原则,建立数据溯源机制、确定侵权后果评价标准,尤其是要明确消费者与数据运营者之间的权利关系,它是进行消费者个人数据权保护的必要前提。