目前,爆炸式的数据增长为人类带来巨大的经济及社会价值,例如通过大数据分析提升教育水平、提高医疗手段、促进通信行业发展、改善交通拥挤状况、推动改革创新、在销售业中为顾客带来更加令人满意的产品和服务感受等。人们可以通过运用新型网络数据处理技术对庞大的数据信息加以有效分类利用,从而拥有更强的判断力和预测力。但是收益与风险并存,如果说个人隐私信息在互联网时代就已经受到威胁,那么在大数据时代这种威胁将会进一步加剧。因此,大数据时代对个人信息安全进行保护显得尤为必要。尽管我国刚刚颁布的《民法总则》明确了个人信息权的人格权地位,但我国个人信息权的法律保护仍然存在民法保护原则缺位,立法缺乏系统性,救济方式极为有限,法律更新速度较慢等问题。要平衡个人信息保护与大数据发展需求,首先要确立收集限制、数据质量、目的既定、使用有限、安全防范、公开、当事人参与的个人信息保护的基本原则;其次要制定个人信息保护专门立法,协调并细化现有法律法规的规定;还要完善个人信息保护的事后救济制度,并且根据大数据发展的需求及时更新个人信息保护规范。只有这样,在大数据时代,才能更充分地保护个人信息安全。