大数据侦查是侦查机关在职权范围内,通过大数据技术对海量数据收集、比对、挖掘以收集证据和查获犯罪嫌疑人的一种专门调查工作。大数据侦查的隐蔽性、技术性、强制性等特征决定了其应归入秘密侦查这一分类中。在实践中随着全国公安机关的推广,大数据侦查在打击犯罪中显示出巨大的价值,助力案件侦破、节约司法资源。然而,大数据侦查在我国尚未有立法直接对其回应,导致公民信息的过度收集,侦查行为与公民个人信息权、隐私权、人格尊严、平等权等基本人权的关系越发紧张。公民新兴权利的觉醒要求立法给予保障。来自算法决策的黑箱、程序控制缺失是造成人权侵扰的主要原因。在欧洲各国对涉及公民数据的刑事侦查程序更为侧重保护公民个人信息权,详尽的程序法规则及数据保护机关的数据监督体系,在很大程度上回应当下大数据时代对公民权利保障的需求。对我国的大数据侦查进行法律控制,应侧重大数据侦查与公民权利保障的平衡,结合我国具体国情及借鉴域外立法。建议完善我国个人信息保护规则,同时在《刑事诉讼法》中建立大数据侦查的程序规制体系。在具体制度设计上,通过适度限制案件使用范围、严格的申请与审批程序、明确实施主体、建立算法审查机制、建立大数据侦查证据效力和审查规则、完善大数据侦查法律监督机制六个方面的制度设计,最终在保证侦查效率的同时最大限度保障公民的基本权利。