在全球经济数字化飞速发展的当下,跨越国境的个人信息流动也愈发频繁。个人信息跨境流动所承载着的经济利益与信息安全、主体隐私权、国家安全等问题不断凸显,越来越多的国家开始重视对个人信息跨境流动进行立法与监管保护。但是,由于价值追求的不同,美国提倡“数据自由化”的价值以追求数字经济产业的发展,欧盟加强“数据本地化”来强调保护信息主体的权利。两种价值存在着对立的利益,故而两种价值引导下的规则也有所不同。在各种复杂利益因素的影响下,世界各国难以在短期内就个人信息的跨境流动问题形成规则共识。因此,本文要讨论的问题是,如何在信息安全和数字经济发展中实现平衡,强化各国的协调与合作,求同存异,对跨境流动中的个人信息最大化的保护,使得个人信息跨境在全球各个规则的碰撞下合理有序流动。本文试图以国际视角探析个人信息跨境流动的法律保护,首先提出本文要分析与解决的问题,即当前对于个人信息的跨境流动,全球的法律规制现状如何,怎样在冲突的价值中寻求平衡以达到对个人信息跨境流动更好的法律保护。其次,厘清了个人信息跨境流动及其法律保护的概念及基础,基于个人信息在跨境流动中的特征,来分析个人信息跨境流动的法律保护的必要性,即对个人信息的跨境流动进行有序的引导、规制和监管,在数据本地化和数据自由化这两种全球主流的价值导向下寻求个人信息跨境流动的平衡。再次,本文从当前个人信息跨境流动法律保护的现状着手,分析了目前法律保护存在的问题,包括理念的冲突、原则的不明确、规则的参差不齐和主体权利的不完善等方面。探讨出当前两种主流理念的巨大差异,国际间进行个人信息跨境流动所遵循的原则与现有原则缺陷,从特殊个人信息角度分析什么样的个人信息可以出境、可以在何种程度的出境,以及在跨境流动中个人信息主体有哪些权利以及权利的不完善之处。最后,本文提出了对个人信息跨境流动进行更完善的法律保护的建议。首要建议是协调好数据主权与信息跨境流动的关系,又从国际法视角提出建立全球统一的原则、推动区域规则的融合以及加强双边合作的建议。最后指出,我国身为数据经济大国,在完善本国规制的同时,也应当向国际社会展示出个人信息跨境流动法律保护的中国方案。