在物联网环境下,个人信息在收集、授权、处理、流转阶段均存在风险。提出通过在收集阶段,完善提示机制,贯彻透明原则;在授权阶段,以合法为中心,重构告知同意规则;在处理阶段,规范个人信息使用,完善事后救济;在流转阶段,明确个人数据权属,加强平台保护来优化对个人信息的保护。