随着文明社会的发展,收集利用与自然人相关信息的现象一直存在。在互联网尚未普及、技术未得到充分发展的年代,只要设定相应的法律规则,就可以在很大程度上防止信息的滥用。但随着移动互联网的普及、信息技术的发展,人们的生活无时无刻不留下数据足迹,个人数据被海量地收集、存储、交易、使用。通过对数据的利用,提高了人们生活品质、增进了企业收益、提升了社会治理水平,但这一片欣欣向荣的背后却引出了个人数据屡遭侵害的现象。新时代下强大的数据收集利用能力结合普遍存在数据侵害现象,使得保护个人数据的呼声日益高涨。个人数据是具有识别性的与自然人相关的数据。它具备人格权属性,所以很多对个人数据的保护都是从人格权角度出发,比如通过隐私权、姓名权、名誉权等对个人数据进行间接保护。但随着网络时代的来临,个人数据的财产价值日益凸显,传统的救济方式已远远无法满足个人数据利益保护的需要。因此,确立具有可行性的个人数据利益保护手段,是当今时代的必然要求。本文认为个人数据的合理界定是实现对其保护的敲门砖,如若界定不合理,那么数据主体的权益就无从谈起,因此本文首先的就是对个人数据及个人数据利益的内容进行界定。笔者通过对理论界主要观点和各国立法中对二者内容规定的梳理可知,个人数据就是指具有识别性的与自然人相关的数据,这个识别包括直接识别与间接识别,但是随着技术的发展,人们的生活不断以数据的方式被记录,具有识别性的个人数据愈来愈多,使个人数据的范围不断扩张,这就意味着可以被侵害的范围也就越来越大。个人数据利益作为一种受法律保护的具有人格属性和财产属性的利益,在遭受侵害时当然应用侵权责任法进行救济,因此笔者首先对侵害个人数据利益的侵权责任进行认定分析。目前个人数据暂未被确定为项单.独的民事权利,个人数据侵权常常被认为是一般侵权和特殊侵权的混合,故对其归责原则的适用应当以过错责任为主、过错推定责任为辅;在确定归责原则之后,则从侵权责任构成的四个方面详细分析了个人数据侵权常见的情形和认定标准。个人数据的非独占性、可共享性等特征使其可以被多个主体获取和使用,对个人数据实施侵害的也可能是复数个主体,因此,本文在第三部分讨论了个人数据侵权主体及其责任形态和责任承担的方式。最后,笔者从立法与司法两方面出发,结合我国个人数据保护的现状提出了一些具有实践性的完善建议以期能对个人数据的利益的保护提供绵薄之力。