在当前科技和生产技术交叉融合、共同发展的态势中,大数据是一个重要的标志和资源,巨量的信息数据库正以空前的规模和速度在全世界范围相互衔接。数据流通正在对全世界的经济、政治、文化、社会、军事、外交等产生重大影响。信息技术的发展使得个人信息变得更加方便地被处理,原本不被人视为隐私的信息可能因为大数据技术的发掘而成为新的隐私,个人信息普遍被采集,个人信息的内涵在愈发丰富,处理和利用广度在飞速发展,个人信息也更容易被收取。因此,存在个人信息被无权限挖掘、滥用等违法行为,个人信息被侵害的现象越来越普遍。近几年我国加快了对个人信息保护的立法进度,也取得了明显的成果。然而迈入全新的数据时代,原有的保护管理方式仍然面临着巨大的挑战,因此需要不断完善对公民个人信息的保护。本文运用资料分析法、定性分析法、比较研究法等研究方法,从大数据的特点及运行方式着手,主要从告知同意原则、网络追踪技术、云计算、政府数据库、预测性数据分析等接近日常生活的几个方面,分析了个人信息安全存在的问题。研究我国个人信息法律保护存在的问题,通过分析我国现行立法及个人信息法律保护制度,发现个人信息保护存在问题的原因,阐述了我国当前法律保护的不足之处。根据大数据时代特点,融合我国现有的发展情况和大数据时代的特点,对我国现有的个人信息保护模式,提出了一些观点。我国迫切需要制定个人信息保护法,完善信息保护中的不足之处,既要保护个人信息安全,又要促进个人信息的合理利用。重视信息技术的发展速度对个人信息安全和保护的影响,从信息安全风险管理的角度,完善我国信息安全相关规定中对个人信息保护的内容,使信息控制者在信息技术利用阶段分析信息安全面临的风险,从源头预防个人信息安全风险。在个人信息商业化的大数据时代,法律保护除了命令和禁止性的规定外,更应该起到引导和激励作用,使信息控制者主动保护个人信息安全,从而达到从源头起更好的保护个人信息的目的。