專利摘要顯示，本申請公開瞭(le)一種個人信息安全保護方法和系統，任何以電子方式對個人信息的記錄稱爲數據，本申請以數據安全角度表述瞭(le)一種個人信息安全保護方法，該方法包括：接收來自用戶的數據訪問請求；獲取所述預定數據的訪問權限，根據所述預定數據的訪問權限和所述用戶的權限確定所述用戶是否能夠訪問所述預定數據；在所述用戶的權限能夠訪問所述預定數據的情況下，獲取所述用戶在預定時間段的數據訪問行爲；在所述用戶的數據訪問行爲不符合預定條件的情況下，拒絕所述數據訪問請求，並(bìng)向所述用戶發送第一指示信息。通過本申請解決瞭(le)用戶利用自己的權限有意或者無意洩露或者篡改瞭(le)數據所導緻的數據安全問題，從而在一定程度上提高瞭(le)數據的安全性。