大数据时代,大规模数据进行分析而产生的商业价值使得企业争先恐后地发展这种新型精准营销模式。但是,“大数据杀熟”现象的发生,一步步瓦解着公众对数据时代信息安全的信任,对于数据信息安全的不信任将威胁着社会秩序的稳定。在信息不对称的情况下,交易各方会预测彼此之间的行动,并根据预测的结果重新评估自己的行为。但是,因为交易是必须的,而根据评估结果改变的各自活动,势必会导致商业交易成本过高而交易数量降低。为了缓解公众对于数据收集的恐慌,自20世纪70年代开始,全世界范围内都开始积极探索个人数据保护法的制定。中国也在积极摸索着相关法规的制定。但是,一个最重要的问题是,如何区分个人对于数据信息所享有的权利范围与企业利用个人信息所享有的权利范围界限?本文的第一部分,通过探讨数据驱动型企业对消费者个人数据信息的利用现状,表明了以数据为核心资产运营的数据驱动型企业利用个人信息的必要性。同时,这也映射出了,信息收集过程中的不当利用行为是必然发生的。而在数据利用过程中,以个人数据为基础的信息利用是企业利用信息的重心。那么,本文论证的基本支点便是个人信息的分类。本文的第二部分主要论述现行立法、数据驱动型企业以及消费者对于个人信息的利用提供了怎么样的保护以及这种保护是否充分。通过这一部分的论述,可以明显看出,现有的保护不完善且根本没有解决最本质的问题,这就为下文表述企业利用个人信息的界限提供了问题导向的基础。只有明白对个人信息利用的保护是如何的不充分,才可以提供解决方案。本文的第三部分,通过选取互联网法律较发达的欧盟和美国为对象,剖析二者的个人数据保护法的立法倾向以及最新司法判例的精神导向。将二者对比后,寻找对此问题的理解,为我国在建设个人数据保护法律体系的发展上提供一些建议。本文的第四部分是讨论企业利用个人信息的界限范围。以公平正义为标尺,在对个人数据信息的客体、个人数据信息的内容进行界别后,采用利益衡量的方法,对各方利益进行识别,明确个人信息的主体,进而确定双方的利益份量并最终达到二者利益的平衡此问题的解决有利于在司法实践中明确双方争议的界限,并最终有利于双方争议的解决。