在大数据时代背景下,不限于互联网行业,金融、医疗、零售等各行业均利用大数据技术扩充自己的业务,实现产业发展。在这样的时代,信息成为一种最有价值和潜在影响力的资源,与公民日常生活息息相关的个人信息也毫不例外,被各方利益主体所利用。然而不当收集个人信息、利用个人信息进行诈骗、恶意使用个人信息以致扰乱到公民个人的安宁生活,从而威胁到人身、财产安全的问题也逐渐暴露出来。利用与保护之间的矛盾,使得与个人信息相关的问题成为法治社会治理的关键,加强对个人信息的法律保护则显得十分重要。然而我国已经出台施行的法律制度在保护个人信息方面存在缺陷,如制度建构考量不全面加之立法思维的滞后等问题。基于此,本文将围绕保护个人信息进行展开分析,在简要阐述大数据、个人信息及相关概念的基本内容的基础上,具体分析了大数据的出现对个人信息保护所带来的的挑战及理论回应,并对比分析了我国的立法现状及欧盟、美国的个人信息保护的法律体系,进一步立足于协调个人信息保护与利用、平衡个人信息上所附着的多元价值的目标,探讨了符合我国国情的个人信息保护的综合性立法模式,并在此基础上结合我国个人信息保护的不足之处,对未来完善我国有关个人信息保护的法律监管体系提出设想,建议尽早制定具有普适性的专门立法,明确个人信息权利内容,或引入“场景导向”和“风险导向”理论,或基于“信赖”理论建构内在激励驱动机制,并设立专门的监管机关,以实现大数据背景下保护个人信息的理想状态。