随着信息网络、互联网技术的飞速发展,人类社会进入信息时代,信息传播的数量和速度都呈现爆炸式增长,个人数据所蕴藏的巨大的商业价值和经济利益也愈加凸显,逐步成为政府制定公共政策和商业机构制定运营计划的重要依据,社会各个领域几乎都涉及到个人数据的采集、传输和处理。随之而来的问题层出不穷,个人数据和个人隐私受到侵犯的风险不断提升,但我国尚未制定专门的个人数据保护法,现行法律对个人数据的保护较为分散,多为原则性规定缺乏操作性,行政机构监管权限划分不清晰,总体而言对数据主体的保护力度较弱。欧盟与美国在个人数据保护方面有着丰富的立法实践和经验,本文着眼于数据控制者的义务与责任问题,分析了欧美关于数据控制者制度设计的差异。论文第一章概述主要介绍了个人数据的相关概念、归纳了个人数据的法律特征,探讨个人数据保护的基础理论,主要有隐私权理论、一般人格权理论、财产权理论和信息自决权理论等。第二章考察了欧盟关于个人数据控制者义务与责任的法律规制问题,首先介绍了欧盟的统一立法保护模式,其次论述了数据控制者应当遵循的数据质量原则、数据合法化原则、告知原则和敏感数据处理原则,并详细研究了欧盟《通用数据保护条例》中对数据控制者的具体制度设计,以及欧盟数据保护监管机构的设置与职权问题。第三章对美国的个人数据保护体系和行业自律保护模式进行了概括性的介绍,论述了在美国公私分立的立法模式下,联邦政府机构和私人机构所承担的不同义务与责任。从个人数据保护体系、数据控制者的义务与责任以及监管机构的角度,比较分析了欧盟和美国关于个人数据控制者的法律制度设计。第四章介绍了我国个人数据保护立法的现状,梳理了我国现行法律中关于个人数据保护的相关条款。结合上文的分析,建议选择统一立法模式、细化数据控制者义务与责任的制度设计、设置专门的数据保护机构和鼓励行业自律,以完善我国个人数据保护立法。