“数字是有记忆的”。伴随着可移动网络、区块链、大数据、人工智能等数字科技的迅猛发展,数字经济市场高度化繁荣,人类社会逐步踏向数字时代。人们愈发习惯于通过网络平台进行各类数据交换,数字世界与现实社会随之高度融合,也由此在网络空间留下了大量数字痕迹,其中不乏指向个人隐私的敏感数据,造成个人数据的安全隐患。2017年,我国在关于网络个人数据和信息保护的法律规定上迈出关键一步,《民法总则》与《网络安全法》先后将个人信息权纳入民事权利体系,明确了各类网络服务者的保护义务,加大网络个人数据的保护力度。作为当前炙手可热的新兴技术,区块链凭借其去中心化、保密性强、安全高效的特点创新了现有的信任机制,得到国家的大力推广。然而这一技术的应用随着强化个人数据保护呼声的提高,受到越来越多的争议。因为区块链的应用离不开大量数据积累的支持,这些记载在区块之上的数据既是区块链企业的核心资产,同样也是公民个人人格在数字上的延伸,所以区块链服务者若不合理使用甚至侵害这些数据将会进而损害到个人现实上的人格,这种权利客体的重叠造成了区块链技术与个人数据保护的摩擦。再加上由于区块链上记录的数据无法进行任何二次处理的技术特点,区块链服务者难以履行在现有个人数据保护规定中的删除、修正义务,进一步加剧了这种科技和法律的抵牾,冲击现有的社会治理模式与法律制度。加强对个人数据的保护是人权内容完善的体现,也是人权保障在数字社会的进一步发展的必然趋势。而数据作为数字社会至关重要的资源,其数据的经济价值、区块链技术的社会价值也在一次次实践中得到体现,如何调和两种价值的抵牾,如何在不妨碍数据价值发挥的同时加强对个人数据和网络人格利益保护是当前立法亟待思考的问题。技术的风波不能无视技术本身,面对区块链技术与个人数据保护的冲突,需要制度和实践两个方面共抓共管。因此,有必要从理论角度,重新审视我国个人数据保护的立法现状,明确个人数据保护的范围和对区块链服务者使用个人数据限制的程度,分析借鉴域外成熟的个人数据立法经验,完善我国数据保护的立法模式;从实践角度,考察区块链等技术本质和法律规定的可行性。着眼于科技与社会的发展,结合我国具体国情,双管齐下,探讨在区块链技术广泛应用背景下个人数据保护的限度设置,划定技术与个人数据保护的各自疆域,以平衡数字经济发展与个人权益保护之间的矛盾,构建出有中国特色的个人数据保护法律体系。