数据化、智能化新信息时代,数据和信息的经济价值日益突显,其收集、使用等数据行为对传统权利类型及其法律规制理论和实践提出重大挑战。为有效维护个人信息安全、隐私等人格和财产利益,保障数据产品等资产权利和数据行为合法合规,促进大数据产业发展、数字经济化与经济数字化,这要求通过制度的完善,实现个人信息权利保护与数据信息合理流转、使用与共享之间的利益平衡。在大数据技术现实背景下,网商给网络用户提供消费便利同时,也导致网络用户的个人信息和网络原始数据被网商不正当的收集和使用,从而影响数据信息安全。如何在保护网络用户个人信息的同时,促进数据资源合法合规自由流动及共享,实现数据真正价值,这是学术界、实务界和监管部门应当考虑的问题。本文以淘宝公司诉美景公司大数据产品不正当竞争案件为例,梳理我国网商利用大数据技术不正当收集、使用个人信息的现状与问题,从法理上分析个人信息、网络原始数据和数据产品的内涵、法律属性及其权利归属等基本问题,明确网络用户、网商和第三方之间数据权利关系及其义务,而且还对网商收集和使用个人信息、维护管理和授权第三方使用共享数据是否合法正当进行阐述。同时借鉴国外经典案列和立法、司法实践经验,提出网商数据行为法律规制的完善之策。