【摘要】本文通过梳理欧盟数据处理活动的相关法律法规,结合欧盟最近出台的《数据处理的"正当利益"如何实现负责任的数据使用和创新》白皮书,对数据处理"正当利益"的法律基础做出了进一步阐释。提出在当前大数据时代下,我国应找寻数据行业发展与数据主体权益保护之间的平衡点,促进替代数据、大数据算法和人工智能等技术的依法有序应用。并借鉴欧盟的相关做法,在信息立法中将"正当利益"作为数据处理的合法性依据,在行业规范中明确"正当利益"评估的要素,在监管实践中指导持牌征信机构基于"正当利益"创新信息产品与服务。