“大数据”和互联网在给我们提升信息共享的便利时,也间接改变了人们的生活方式和生活观念,同时也会让我们忽略个人信息可以通过网络泄露并且快速被传播者利用。个人信息遭到非法收集和共享,在我国仍未颁布相应法律的情况下,个人信息保护的安全问题就会不断冲击现有的法律秩序。经过学界近年来的讨论,我国相应出台了一些规则约束个人信息流通,但随着科技发展越发迅速,目前看来这些规则仍然不够完善。如何建立个人信息流通监管体系,如何完善个人信息流通监管规则,是目前法律研究的一个热点问题。我国近年颁布了《网络安全法》并配套发布《信息安全技术公共及商用服务信息系统个人信息保护指南》和《信息安全技术个人信息安全规范》对个人信息有了较为系统的保护,但个人信息流通监管体系仍存在很多问题。第一,立法模式问题。美国在这一问题上,采取分业监管行业自律相结合的模式;欧盟则进行统一立法;日本融合统一立法与行业自律。我国在立法路径上如何选择,哪一种立法模式更符合我国的现状,这是值得我们讨论的问题。第二,监管主体不明,职责不清。当前对个人信息的监管仍采取分业监管,多头领导的立法模式,实践中常常出现监管的“真空领域”。立法不统一,没有独立监管机构,法律的适用常常也会出现“同案不同判”。第三,个人信息流通监管规则有待完善。个人信息共享是一种间接收集信息的过程,其涉及到信息控制者对已收集信息的再利用。“授权同意”的具体内涵是什么,是明示同意还是默示同意;事前监管、事中监管、事后监管究竟应该具体如何规定。针对共享的特殊规则需要进一步细化。本文围绕以上三个问题,通过文献分析研究、实证研究、历史分析研究、法条研究等研究方法,在对个人信息流通进行深入研究的基础上,参考国内外现有个人信息监管制度,对制度完善提出了建议。本文认为,我国采用统一立法的保护模式最适宜当前的国情,同时设立独立的监管机构,明确其具体职责;发展全方位、多层次的监管模式,拓展监管领域,完善个人信息流通监管规则。