随着信息技术的高速发展,中国甚至全球逐渐步入大数据时代,以“万物互联”为特征的物联网拓宽了数据源头,智能算法挖掘出数据的多元应用形态,人们发觉数据网络越来越了解自己的生活需求,日常生活社交也愈发便利。大数据时代下,个人数据背后蕴藏的价值日益凸显,数据产业不仅成为商业发展中各企业觊觎的对象,更是国家未来经济发展至关重要的一环。个人数据不仅关乎经济利益,更与个人隐私息息相关,但是数据的利益价值势必会导致个人数据被肆无忌惮地非法汲取滥用,此时个体的独特性和神秘性不堪一击。我国《民法总则》强调要保护个人信息,相关部门也纷纷出台《网络安全法》、《儿童个人信息网络保护规定》、《网络信息内容生态治理规定》等法律法规试图规范网络社会个人信息安全问题,但目前看,对个人数据利益的保护仍然存在许多不足:譬如法律上的属性不清,个人数据可识别定义的狭隘性,个人数据侵权规定的欠缺等。法律制度的不到位最终导致司法实践的困境,这制约着个人数据的保护和合理利用。本文正是围绕现有问题展开研究,并针对问题提出一些合理化建议及意见。论文分为四个部分。第一章是概述部分,对个人数据的基本概念进行了界定,并将个人数据同个人信息和个人隐私的相关概念进行了比较,指出个人数据具有主体是自然人、可识别性、兼具财产和人格属性的法律特征。第二章从立法和司法实践两方面介绍我国个人数据私法保护的现状及局限性。第三章分析了欧盟和美国的个人数据法律保护制度,认为我国的个人数据保护既要借鉴国外一些先进的做法,但也要立足于我国社会实践和法律传统,不可一味的抄袭继承任何国家的保护模式。第四章针对前文提出的个人数据私法保护的缺陷,并借鉴国外做法,提出相应完善对策及建议,包括制定个人数据保护法并辅以行业自律、明确个人数据的识别标准、正视个人数据的财产属性和完善个人数据侵权责任规定。