构建在知情同意架构基础上的传统个人信息保护机制已难以应对大数据时代的隐私挑战。近年来各国纷纷重新审视既有的法律机制，其中以场景导向为代表的新理念日益得到认同。本文通过对美国《消费者隐私保护法案》的评析，结合与欧盟数据保护指令及其改革草案《通用数据保护条例》的比较，描述了构建场景与风险导向的个人信息保护新路径。在此基础上提出了我国应积极融入顺应大数据时代的新理念，克服传统框架的局限，避免走欧盟等国家积重难返的弯路；以及在充分保护个人隐私的同时，促进大数据价值最大开发等建议。
