随着我国信息化和自动化科技的发展,大数据逐渐走进我们的视野,在大数据交易背景下,个人数据也成为一种资产,形成了数据交易市场。网络技术不断渗透我们生活的各方各面,个人数据的经济价值日益凸显,在搜集、储存、使用化及交易过程中面临着大量的安全隐患,我们发现,从各种智能终端上传或者收集到的个人数据越来越多,作为数据主体的个人却很难有效控制和利用这些数据,随之而来的问题也越来越多。2017年3月15日上午,十二届全国人大五次会议表决通过了《中华人民共和国民法总则》,弥补了我国民事法律在数据保护问题上的模糊不清,明确了数据的民法保护原则。在我国,建立合理的个人数据保护制度,是信息化社会的内在需求,个人数据保护不周,既不符合充分保障个人权益的法治要求,也成为阻碍电子商务发展的巨大障碍。故个人数据保护相关法律的制定对国家信息安全有着极其重要的作用。对于个人数据的保护,世界各国有着不同的价值取向。但“告知与许可”原则是在世界范围内较为认可的原则。本文重点探讨的是,在我国,原有的法律能否对大数据时代下的个人数据进行有效保护,如果不能,应该如何改进或者制定新的规范进行保护。本文通过对国内外立法司法实践以及理论研究现状的比较和分析,整合相关文献专注及各种学说代表,立足我国的数据保护制度,以大数据为背景,从个人数据的界定、域外对于个人数据保护模式研究、个人数据权的权利属性及保护方式等多方面进行了分析和论述,以期给我国的个人数据民法保护制度研究提出一些自己的建议。