本文旨在重新审视个人信息的个人控制论的源流和内涵，寻找大数据时代个人信息保护的新的理论基础和法律实现方式，个人信息使用是否应当由个人控制是本文讨论的主题。