随着互联网技术的发展,数据已然成为一种基础性资源和战略性资源,人们在享受技术进步带来的红利时,个人数据的安全也面临着诸多挑战。由于法律具有滞后性,个人数据保护方面存在立法空白,因此加强个人数据保护的立法迫在眉睫。个人数据蕴含着各种法律价值。如自由、秩序、效率等,各个价值不是独立的,但也很难同时并存,一个价值要得到完全的实现,不可避免地要在一定程度上对其他价值造成伤害。因此,需要平衡诸价值之间的矛盾。个人数据保护的理论分析。目前学术界主要有隐私权、人格权和财产权这几类学说,几种学说各有利弊。个人数据在不同的情况下体现的要素也不同,甚至可能同时蕴含着多种要素,因此可以考虑将其归为一种概括性权利进行保护。域外相关立法的借鉴。欧美的立法中,核心是加强数据主体对数据的控制权。除此之外还采取了场景化主义规制的手段。同样的个人数据在不同的场景下可能体现着不同的权益,个人数据流通中收集、处理等各个环节都需要法律的合理介入,对个人数据采取场景化的行为规制。个人数据保护的路径。首先要明确个人数据保护制度的适用前提是持续不平等的数据关系;其次是对传统“告知—同意”框架进行改良,从合同法保护转变为信义法保护;然后是对个人数据进行分类保护;最后是对公平信息实践制度进行创新,从个体合理预期,数据的合理流通和使用,公共利益优先,风险预防四个方面去考虑个人数据保护制度的准则。