随着大数据技术的广泛应用,个人信息被广泛地收集与利用,其促进经济发展的同时,也为不法分子“精准”诈骗、不良商家的骚扰式推销提供了途径,公众的个人信息面临日趋严重的安全危机。传统的个人信息保护与商业利用法律规范体系难以应对大数据时代给个人信息保护带来的挑战,个人信息的保护与商业利用之间的平衡被打破。本文第一章对个人信息进行界定,并阐述个人信息保护与商业利用失衡的表现,主要体现在个人信息的商业利用过程中出现的不当收集与不当利用,严重威胁个人信息的安全。本文第二章对造成这种失衡的原因进行分析。一方面,大数据时代给个人信息保护带来了新的困难,这包括大数据跟踪技术不适当地扩大了个人信息收集的纵横度,大数据产业去中心化削弱了信息主体对个人信息的控制力。另一方面,目前我国的个人信息保护与商业利用的规范体系仍存在较多问题:个人信息的定义缺乏动态性,知情同意规则与个人信息匿名化规则都难以应对大数据时代的挑战,我国缺乏专门的个人信息安全行政监管机构且行业自律不足。最后本文第三章围绕以上问题,从完善个人信息保护制度与个人信息合理利用制度来提出完善建议。在个人信息保护方面,应采取统一立法与分业立法相结合的模式;对个人信息采取分级保护,有重点的加强个人信息主体的权利;完善我国的行政监管与行业自律。在个人信息商业利用方面,主要是确认合理利用原则,并且逐步完善合理利用制度的核心——知情同意规则。