大数据时代“是最好的时代,也是最坏的时代”,在网络强国国家战略的推动下,互联网产业高速发展,以大数据为基础的新兴科技、新兴业态不断涌现,人们在享受这些新兴事物带来的社会便利和经济价值的同时,也将个人信息越来越多的投入到互联网环境中,个人信息被不断收集、深度挖掘,侵权事件频繁出现,个人信息权益保护引发广泛关注。个人信息在大数据背景下所产出的价值内涵日渐丰富,成为一种新型资源,其兼具个人信息主体的人格价值、数据控制者价值和公共价值。一方面时代的发展需要信息的流动,而另一方面个人的人格尊严和自由需要获得尊重。与此同时,大数据时代也给个人信息保护带来前所未有的挑战。如何建立起一套科学有效的个人信息保护体系,让个人信息的不同价值达到合理平衡是全世界在共同不懈探索和实践的课题。本文在对个人信息的基本概念、蕴含价值、法律属性进行了归纳探究。大数据的时代背景下个人信息被广泛利用在包括电子商务、“互联网+出行服务”、智慧医疗、互联网教育等领域,这些常规领域对个人信息的挖掘产生的风险和挑战进一步加深了个人信息保护的重要性和紧迫性。个人信息保护已不是单一的部门法可以解决问题,而是需要综合性的法律保护制度。本文在分析我国现有的个人信息保护法律和实践的基础上,结合域外个人信息保护的模式、经验,探讨在未来我国个人信息保护法律体系建设的过程中,应当在进一步明确个人信息范围的基础上,建立更为细致的分级保护和流通机制,同时推进“知情-同意”的灵活运用,并在已有的法律、法规以及规章基础上完善个人信息保护的配套法律规范,在此基础上建立起个人信息控制者保护义务与国家保护义务相容并行的风险防控体系。