随着大数据时代的到来,企业侵害个人信息的事件频频发生,不仅严重损害了信息主体的合法权益,而且危害我国大数据产业的健康发展。究其原因,是因为我国个人信息保护立法滞后,企业对个人信息保护的责任不明确。为了从源头上减少信息侵害的发生,保护信息主体的合法权益和社会公共利益,应严格规制企业处理个人信息的行为,完善企业个人信息保护的责任。明确个人信息的定义和法律属性是推演企业保护责任的前提,笔者赞同学界主流观点,将个人信息定义为能够识别到特定个人的信息。大数据时代个人信息的公共性和共享性特征凸显,笔者赞同将个人信息定性为公共物品,用公权力保护方式代替传统私权利保护方式,试图构建企业个人信息保护责任体系。梳理现状,我国个人信息保护立法条文虽多,但涉及企业责任的规定较少,且整体上呈现碎片化、理念落后、责任难以落实等缺陷;放眼海外,美国行业自律的保护模式和欧盟统一立法的保护模式已十分完善,对我国有着很大的借鉴意义。笔者基于个人信息的公共物品法律属性,结合我国具体国情和立法现状,借鉴国外先进立法经验,赞同我国采用统一立法为主,行业自律为辅的个人信息保护模式,并从国家立法、行业自律、技术建设三个角度完善企业对个人信息保护的责任。本文由引言、正文、结语组成,其中正文部分分为四章。第一章研究个人信息的基础理论,笔者赞同个人信息采用“识别说”的定义和“公共物品说”的法律属性,并分析企业侵害个人信息常见的行为方式并说明规制企业个人信息保护责任的必要性。第二章研究我国立法现状和缺陷,我国企业个人信息保护责任的立法采用分散立法和互联网领域专门立法相结合的模式,此模式存在立法体系不完备、立法理念落后、监管机构权限不清以及企业侵害个人信息的法律责任难以落实等问题。第三章对美国行业自律为主的模式和欧盟统一立法保护的模式进行比较法考察,比较二者优缺点并结合我国国情,认为我国采用统一立法为主,行业自律为辅的个人信息保护模式更为合理。第四章对完善我国企业个人信息保护责任规定提出建议,一方面通过立法明确企业处理和保护个人信息的基本原则与行为规范,加强监管,落实违法企业的法律责任;另一方面加强行业自律建设,发挥行业自律组织在规范和监督企业个人信息保护责任中的作用。同时加强技术建设,提高企业员工的信息保护意识。本文对企业个人信息保护的责任进行研究,期望为我国个人信息保护立法提供理论上的支持,为保障信息主体合法权益和社会公共利益贡献自己的力量。