现代社会已经开始进入大数据时代,对数据的开发利用已经成为了推动财富创造和社会发展的“金矿”。大数据的最直接最主要的来源是个人数据,个人数据承载着众多的私人利益,而由于规范的滞后性,个人数据受侵害引发的民事纠纷和刑事案件数见不鲜。个人数据已经超越了“隐私”的范畴,成为了一项独立的法益,应当受到法律的调整。从个人数据的本质上来说,个人数据因其承载的是一种人格利益而应受到人格权法的维护,而非财产法的接纳,同时虽然个人数据作为人格权的客体同样也可以维护到它的财产属性。参考外国立法对个人数据的保护历史悠久,我国则尚在起步阶段,立法建设几经波折,这与理论准备不足,学科跨度大等原因有关,而面对汹涌而来的大数据时代我们应当及时的进行法律规则建设,填补理论和实践空白,维护数据应用秩序。对数据保护的立法尚在准备阶段,本文分析对比了几种立法的选择模式,提出建立我国多元的数据保护体系,并对结合数据应用中的利益矛盾提出相应的解决原则,同时从数据应用的系统流程出发,提出从下游到上游的数据保护体系。