大数据时代,各种信息处理技术越发娴熟,个人信息的财产价值越发凸显,我国一直没有一部专门针对个人信息保护的相关法律,信息控制者在利用个人信息的过程中应当遵循什么样的规范,并没有强制性需要满足的合规要求,从而出现了商业机构肆意运用各种手段利用个人信息的现象,对信息主体的利益造成了不同程度的侵犯,同时也阻碍了个人信息价值的充分发挥。大数据时代信息利用的价值愈来愈大,如何平衡个人信息保护与信息利用之间的矛盾,如何找到个人信息利用的边界已经成为一个不可回避的问题。为了解决这一问题,本文拟通过积极确权加上行为规范的方式来寻找信息控制者利用个人信息的限度,首先从个人信息利用的现状出发,分析利用中存在的问题及问题存在的原因,并通过初次利用和二次利用两个阶段来论述。在利益衡量的视角下对个人信息的相关主体利益进行平衡,众所周知,个人信息之上存在着人格利益、经济利益等多重利益,本文认为信息主体的人格利益(即人格尊重和人格自由)应当受到法律的保护,而这种个人信息受保护权并非是一种人格权这样的绝对权,至于信息主体对个人信息的经济利益,一是信息主体享有自己直接进行商业使用和转让所带来的经济价值,对此可以比照肖像权的开发利用方式,如可以按照自己的意志将个人信息与信息控制者进行交易获取经济利益,但这一经济利益不享有财产权的保护方式;二为信息主体不享有信息控制者所取得利益的分享权,本文认为信息主体的经济收益可以通过其他的方式来体现,比如信息控制者更精准的广告投放以便获得更舒适的体验,这未必不是收益的表现,并不是一定需要通过对现金利润分享来证明;对于信息控制者对于个人信息享有的权益,主要是其对个人信息之上的经济利益享有的权益,本文认为应区分原始数据和衍生数据两类。对于原始数据,信息控制者不享有独立的权利,但可以基于与信息主体达成的协议享有使用权;对于衍生数据,信息控制者基于洛克的劳动价值论享有一定的财产性权益。之后提出利益衡量所需遵循的基本原则,最后在原则之下提出划分个人信息保护和利用边界的法律应然规则,对信息控制者的行为提出合规的指引,力求使得主体利益在法律框架内实现最大化。