规范个人数据交易最核心的一个问题就是处理好个人数据利用与个人数据保护这两种价值的平衡。个人数据交易与个人数据保护是相辅相成、互动共进的,规范个人数据交易有利于降低个人数据泄露的风险,保护个人数据安全是个人数据交易健康发展的保证。因此本文从介绍个人数据交易的对象和主体出发,对个人数据与个人信息的关系、数据交易平台的法律地位进行了分析。并提出了目前我国个人数据交易存在的数据法律属性不明、个人数据交易法律性质不明等问题。在对美国数据交易实践的发展与欧洲个人数据保护进程进行参考的基础上,提出了明确数据新型财产权的法律属性,并承认数经营者对其数据产品所享有的财产权利的观点。同时建议在个人数据收集阶段要贯彻告知同意原则,明确个人数据交易本质为使用权转移模式,并且从确定标准与划分风险等级两个方面构建数据匿名化规则。最后从保护个人数据主体合法权益的角度出发,提出了对于侵权责任判定的建议以及个人数据公益诉讼制度,在司法实践层面加强对个人数据主体合法权益的保护。