在经济全球化飞速发展的今天,个人数据的跨境流动变得异常频繁,已经成为一种不可阻挡的趋势,许多国家都对个人数据的跨境流动进行了监管。然而,由于各国的历史、地理、经济、政治等因素的差异,对个人数据跨境流动的监管对策也各不相同。当前全球数据跨境流动统一规则尚未形成,现有规则主要由欧美发达国家引领。一是以美国为代表的分散立法模式,采取以市场为主导,主张实行行业自律,通过签订双边及多边协议,促进个人数据的跨境流动。二是以欧盟为代表的统一立法模式,通过制定统一的个人数据保护法,创建充分保护原则,严格限制个人数据的跨境流动。个人数据跨境流动涉及国际规则,因此存在多个规制目标。既有个人数据保护与个人数据自由流动的冲突,也存在着国家数据主权与个人数据自由流动的冲突,如何平衡个人数据保护、国家数据主权以及个人数据的自由流动三者之间的关系,成为亟待解决的现实问题。我国数据跨境流动立法起步较晚,2017年《网络安全法》的出台统筹了分散在各个领域的关于对个人数据跨境流动的规定,但相关规定过于宽泛,实践中仍存在许多应用问题。本文通过分析我国个人数据跨境流动监管规范现状和现有规制立法过于分散且缺乏可操作性,缺乏统一的监管机构,个人数据跨境流动规制分类不合理,个人数据本地化规则强度过高,未积极参与数据跨境流动国际规则的制定等不足,并结合我国国情,吸收全球数据跨境流动监管政策的有益经验,提出通过建立统一的数据跨境流动立法、设立统一的监管机构、建立个人数据跨境流动分类规制、实行强度适宜的数据本地化政策以及促进国内立法与国际规则的协调等建议促进我国个人数据跨境流动保护体系的形成。