随着以云存储、云计算为标志的互联网技术不断发展,海量数据所隐藏的价值被不断挖掘,科学技术一方面充当着社会变革者的角色,另一方面打破了旧有社会形态和思维惯性。技术进步冲撞着伦理、道德、法律的藩篱,其中的积极因素可能被社会规则吸收,而消极因素往往就会引起新的社会问题和制度缺漏。我们惊叹于数据在改善社会供需的精准预测和资源配置上发挥的巨大作用,然而数据引发的社会问题——尤其是个人数据安全的问题却不断成为人们生活中的担忧。社会的演进总是处在“创新生产力”与“规避负面性”的漩涡之中,相应的制度保护就应运而生,也可以看做是技术创新而引起社会变革的边际成本。一项制度并不是一个静态的、封闭的概念预设,它随着技术进步、社会形态变迁而不断演化。事实上技术化的数据应用始终走在制度化的个人数据安全保护的前面,使得制度保护在后面疲于追赶,这里面有两重因素,第一重因素是现有的个人数据安全保护理念依旧没有跳出传统模式,旧式思维已经不能适应现代社会形态的复杂性和易变性;第二重因素是即便能够审时度势、创新个人数据安全保护的理念、思路,但在配套的制度设计、决策、执行上停滞不前,造成个人数据安全保护在立法、监管上的脱节。本文分为五个部分,第一部分作为基本概念介绍,对个人数据和个人数据安全分别做了界定和分析;第二部分对传统个人数据安全理论进行解构,分析了个人数据安全法律保护的必要性,为个人数据安全制度的完善引领新的方向;第三部分分析了我国个人数据安全面临的问题和原因;第四部分介绍了外国对相关问题的经验和对我国的启发;第五部分尝试构建我国个人数据安全保护的规制路径。