随着“互联网+”新业态的出现,大数据时代也悄然到来。个人信息虽然具有可识别个人身份的特性,但传统的个人信息由于收集难度大,利用效率低,因而其自身的价值属性并不明显。然而,个人信息在现如今,借助网络的传播性和开放性特征,摇身一变成为了最受欢迎的资源。尤其在网络消费领域,网络平台和经营者对于消费者的个人信息更不会视而不见,他们对个人信息的开发利用,对其中存在的商业价值的攫取,往往会超过必要的限度,使得网络消费者正当的个人信息权益,面临时刻被侵犯的现实危险。然而不幸的是,这种危险的形成正在成为一种不可逆转的趋势,越来越多的案例证明了网络消费者个人信息权益的侵犯,已经成为了大量存在的事实。即便网络消费者能够知悉其个人信息处于安全状态,但由于技术的进步和网络的发展,这种信息泄露的威胁感和压迫感也会使其陷入深深的不安和恐惧之中。因此,为了减少网络消费中个人信息侵犯的现象,为了预防个人信息被非法利用的风险,应对网络消费者个人信息进行周全的保护,在所有的措施中,立法保护无疑是最为根本、最为优先的保护方式。通过研究可知,目前我国立法中网络消费者个人信息保护存在的不足在于:未明确规定消费者拥有个人信息权;未对网络消费者个人信息进行类型化保护;告知同意规则存在局限性;侵权责任的规定存在问题;《刑法》与《个人信息保护法》的衔接存在问题。针对以上问题,结合美国、欧盟和日本在该领域的立法经验,提出对于网络消费者个人信息保护的立法完善建议。一要明确个人信息的权利定位和类型化保护,二要合理设计告知同意规则,三要完善自动化决策的影响评估制度,四要完善个人信息侵权的法律责任,五要强化《刑法》与《个人信息保护法》的衔接。综合分析可知,对于网络消费领域中的个人信息保护的立法,既要注重信息安全,又要促进信息的流通与合理利用。