【摘要】"互联网+"场域下,欧美立法中对于消费者个人信息的保护已显得捉襟见肘。欧美新一轮的立法改革重点对个人敏感信息作出特别规定:重新定义敏感信息、强化消费者对个人敏感信息的控制、加重经营者的责任、改善消费者个人敏感信息跨境传输。我国应借鉴欧美立法经验,引入具体场景的风险管理理念作为立法径路,以"关联性"定义消费者信息、"动态管理风险"强化消费者对信息的控制、"隐私风险"差异化标准划定经营者责任,建立配套管理体系保证消费者信息跨境流通。