随着数字信息技术快速发展,个人信息数据的跨境流动问题逐渐成为世界各国所无法回避的问题,本文旨在对个人信息数据跨境流动的规制以及规制意义问题进行探讨,正文分为六个部分,具体如下:第一章主要是对个人信息数据跨境流动问题的概述,包括何为个人信息,个人信息和个人信息数据的区分以及个人信息数据所具有的双重属性的论述内容,然后对本文所探讨的个人信息数据跨境流动问题所涉及的范围从数据跨境流动的内涵以及方式上进行了界定,得出结论认为由于个人信息数据的这种双重属性,需要对与其相关的问题如本文所讨论的个人信息数据跨境流动作出立法上的规制,以防止人格和公共利益受损。第二章主要是对个人信息数据跨境流动的现实需要从促进经济发展、跨境监管和执法需要以及促进创新的需要三个方面作出了说明,认为个人信息数据跨境流动具有其存在的现实依据和合理性,不能进行“一刀切”禁止管制。第三章主要是结合第一章对个人信息数据的特性描述,即个人信息数据所具有的双重属性,从个人信息数据所具有的公共利益面向出发,从维护数据主权和国家安全以及法经济学三个角度论证了对个人信息数据跨境流动这一问题进行规制的必要性。第四章主要是对个人信息数据跨境流动的不同规制模式进行了阐述和价值比较,包括基于人格尊严保障考量,以欧盟为代表的“充分性保护”规制模式以及追求经济发展和商业利益,实施“宽进严出”模式的美国规制模式以及出于对公共利益保护的追求被广泛采取的数据本地化存储模式。第五章主要是对目前我国国内有关个人信息数据流动的立法现状的评析,首先是按照法律层级顺序对我国在该领域的立法现状做了梳理,然后指出当前我国在该领域的立法存在体系性不强、立法逻辑不自恰以及实操性欠缺的问题。第六章主要是基于回应型法的治理框架,从三个方面对我国在个人信息数据跨境流动领域的治理工作提出了建议,包括在明晰立法旨意的前提下完善具体的操作规则,推动包括多部门合作治理,行业自律,多元工具治理在内的治理措施,以加入RCEP体系为契机推动与国际规则的衔接,最终实现对个人信息数据跨境传输领域的有效规制。最终得出结论认为,对于个人信息数据跨境流动的问题,不应急于在现实层面作出应急规定,而是应该从我国实际情况出发,在基于国家安全、经济利益以及个人权益考量的前提下,首先明确自身的利益诉求和立法旨意,只有在此基础上,一方面对国内的个人信息数据流动的具体规则进行调整和维护,另一方面对接现有的国际数据跨境流动体系,以维护和促进更大的互动和流动性为目的,而不是囿于国境一隅,才能对个人信息数据的跨境流动问题作出有效的治理。