随着信息时代的发展和经济全球化的深入,个人信息逐渐成为一种不可或缺的重要资源。在信息社会之前,由于技术有限,使能够辨别某个信息主体或者某类主体之间存在联系的信息价值不能突显。在当前信息技术迅速发展的背景下,不仅推动个人信息的流通朝着更快、更广的方向发展,使个人信息的经济价值日渐显现,同时也给自然人的个人信息安全带来潜在威胁。面对大数据时代下各式各样的个人信息侵权行为,传统的用隐私权或者某种具体的人格权间接保护个人信息的方法显然已经不能满足当代人们保护个人信息的迫切需求。反映出目前我国在保护个人信息的民法立法上具有明显的滞后性,阻碍个人信息价值的充分发挥。大数据时代背景下,民法作为保护公民合法权益不受侵害的依据,需要改进对个人信息的保护制度。通过研究个人信息的理论基础,结合数据时代下的个人信息价值高、影响范围广、逐渐数据化的特点,分析在大数据时代下保护个人信息的现状以及保护个人信息的必要性。可以看出《民法总则》第一次提出保护个人信息,表明我国对保护个人信息的重视,但由于内容过于笼统不具体以及保护个人信息的条文散见于现有的法律法规当中,并没有在民法立法上做出系统性的规定。经过梳理发现存在对个人信息的保护范围不够明确、传统的保护模式已不能适应大数据时代的发展、在救济途径上做的也不够完善,在保护个人信息方面还是存在着很多问题,充分证明我国在大数据时代发展的背景下对个人信息保护仍有很大的空间需要提升。因此,结合大数据时代的特征,应该出台一部个人信息保护法加以配套,明确保护个人信息的基本原则,突出个人信息的财产属性。在现有的法律规定中进一步填补,确定个人信息作为一种独立的具体人格权,明确个人信息权的具体权利和义务,在做好防范工作后也要加快完善救济途径。考虑个人信息的特殊性,在明确个人信息侵权责任主体承担方式的同时还要针对不同的侵害主体确定不同的归责原则。在精神赔偿和物质赔偿不能满足受害者的损失时引入惩罚赔偿机制作为弥补,除此之外建立起公益诉讼救济机制,对个人信息进行全面有效的保护,在大数据时代下找到保障个人信息安全和个人信息流通的平衡点。