本书为作者的博士学位论文。本书主要从OECD基本原则出发，结合欧盟和美国在数据利用方面的经验，参考欧盟《通用数据保护条例》的具体规则，立足于我国实际情况，为完善我国个人数据保护法律制度建言献策。指出个人数据保护与利用的平衡是构建个人数据保护法律制度内在体系的必然要求，强调既要加强个人信息保护，又要促进对数据的合理利用。此外，对欧盟《通用数据保护条例》做了全面深入解析，通过比较中国与欧盟的个人数据保护制度，总结可供借鉴的有益经验。