大数据时代,个人数据的指数型增长以及数据挖掘技术的高速发展使得数据安全事件频发。2017年1月22日,中国互联网网络信息中心颁布了《第39次中国互联网络发展状况统计报告》。报告指出2016年我国网民规模达到7.31亿,遭遇过网络安全事件的用户比例达到70.5%。在所有遭遇过网络安全事件的用户中,遭遇个人数据泄露的比例达到32.9%。面对日渐严重的个人数据被非法采集、篡改和滥用等风险,各国都加快了个人数据保护的立法步调。个人数据的保护又以个人数据采集的保护为核心,非法采集的个人数据更勿论后续阶段的其他保护。个人数据采集又可分为基于公共职权的数据采集和非基于公共职权的数据采集。非基于公共职权的数据采集由于采集主体众多、守法意识层次不齐等原因,是个人数据安全事件的高发地带。因此,如何完善非基于公共职权的个人数据采集制度成为了当前要务。本文正文部分共分为四个部分。第一部分对数据、个人数据、数据采集、数据主体和数据控制者等概念进行界定,为下文的展开奠定基础;第二部分对我国的制度现状以及存在的主要问题进行阐述,以明确完善个人数据采集制度的关键点;第三部分从比较法研究的角度介绍了欧盟和美国的个人数据采集制度,并提出了对我国个人数据采集制度完善的启示;第四部分结合欧盟和美国的制度亮点以及我国的实际情况,提出坚持“促进个人数据合理使用”的立法价值取向、明确个人数据采集制度的基本原则、构建个人数据采集的市场准入制度、完善数据主体的同意权以及明确数据控制者的敏感性评估义务等五条具体建议。