当今社会已逐步进入到一个以数据经济的蓬勃发展为代表的知识经济时代,随着互联网大数据、云计算等技术的深入运用,网络服务的提供者向互联网个人用户收集、储存、处理个人数据的社会行为已然变得十分普遍,由此附带产生出的个人数据安全问题也已无法被人们所忽视。那么,在理论层面该如何正确认识个人数据安全问题、在制度层面又该如何有效保护个人数据安全,这正是本文写作的动机与初衷。本文结构分为四个部分,按照提出问题、发现问题、分析问题、解决问题的基本逻辑来进行行文布设,以求做到逻辑缜密、内容翔实、结构严谨。第一部分,引入对个人数据及与个人数据安全等基本理论的介绍,对个人数据、个人数据安全的内涵作出明确的界定,尝试阐明个人数据安全的保护必要性,并在此基础上对个人数据安全面临的一系列现实的问题与难点进行介绍。第二部分,全面概括欧盟GDPR立法中体现出的个人数据安全法治,对其立法背景、立法理念进行介绍。并以GDPR对个人数据安全保护的一体化规制为逻辑顺序,从中抽象概括出一套包含事前的赋权性规定、事中的规制性规定与事后的责任性规定在内的欧盟GDPR个人数据安全制度。第三部分,回顾我国现有的个人数据安全制度,对之进行整理与归纳,并重点整理出我国当前个人数据安全保护所存在面临的若干制度困境,试而总结出当前制度困境的几大基本原因,以期为上下文之间的逻辑论述提供承接。第四部分,通过引入GDPR的个人数据安全理念及制度,与我国现有的数据安全保护困境相对比,概括回应对我国未来法治改进的经验和启发,包括;实现个人数据处理基本原则的体例化、对个人用户数据权利的选择性移植和网络经营者数据处理责任的体系优化、对个人数据安全规制机制的多元补充等等。