章 個人信息保護(hù)概述1

一?個人信息與隱私安全?財產(chǎn)利益和發(fā)展機會1

（一）個人信息保護(hù)問題的淵源1

（二）大數(shù)據(jù)時代個人信息保護(hù)的緊迫性6

二?個人信息保護(hù)的對象11

（一）數(shù)據(jù)與信息11

（二）個人數(shù)據(jù)?個人信息和隱私13

（三）保護(hù)與特定個人相關(guān)的信息16

（四）確立誰的信息誰做主的保護(hù)理念19

三?個人信息保護(hù)與行業(yè)發(fā)展?國家競爭力20

（一）大數(shù)據(jù)時代的數(shù)據(jù)資源20

（二）個人信息保護(hù)是互聯(lián)網(wǎng)行業(yè)發(fā)展的基礎(chǔ)22

（三）個人信息保護(hù)有利于我國占領(lǐng)全球經(jīng)濟(jì)制高點23

第二章 個人信息公平實踐和保護(hù)原則27

一?個人信息保護(hù)基本原則的演變28

（一）個人數(shù)據(jù)保護(hù)基本原則的初次提出28

（二）信息社會的個人信息保護(hù)基本原則32

（三）大數(shù)據(jù)時代個人信息保護(hù)基本原則39

(四）美國加州的個人數(shù)據(jù)保護(hù)立法43

二?大數(shù)據(jù)時代對個人信息保護(hù)原則的再思考45

三?關(guān)于個人信息公平實踐和保護(hù)原則的要求50

（一）個人信息保護(hù)原則的國際應(yīng)用50

（二）個人信息保護(hù)原則52

第三章 各國(地區(qū)）個人信息保護(hù)的立法實踐56

一?美國:個人信息保護(hù)的分散立法實踐58

（一）美國個人信息保護(hù)目標(biāo)與原則61

（二）公平信息實踐原則在立法實踐中的體現(xiàn)64

二?歐盟:個人信息保護(hù)的統(tǒng)一立法實踐70

（一）對涉及個人信息的所有領(lǐng)域統(tǒng)一立法71

（二）建立統(tǒng)一的個人信息處理標(biāo)準(zhǔn)73

三?亞洲:個人信息保護(hù)立法實踐75

（一）亞洲國家和地區(qū)的統(tǒng)一立法保護(hù)日漸完善75

（二）韓國:信息自決下的個人信息保護(hù)立法78

（三）日本:保障個人權(quán)利的個人信息保護(hù)立法81

（四）中國臺灣:以保障人格權(quán)為核心的個人信息保護(hù)立法84

四?部分金磚國家個人信息保護(hù)立法實踐85

（一）印度個人信息保護(hù)法律框架86

（二）巴西個人信息保護(hù)立法進(jìn)展88

第四章 各國(地區(qū)）個人信息保護(hù)的監(jiān)管實踐92

一?全球個人信息保護(hù)監(jiān)管概況92

二?個人信息保護(hù)法律的實施94

（一）專門統(tǒng)一監(jiān)管下的個人信息法律實施95

（二）各領(lǐng)域分散監(jiān)管下的個人信息法律實施107

（三）行業(yè)自律下的個人信息法律實施116

（四）司法訴訟下的個人信息保護(hù)法律實施121

三?個人信息保護(hù)的宣傳教育實踐123

（一）面向公眾的宣傳教育實踐124

（二）面向信息處理機構(gòu)和工作人員的培訓(xùn)127

第五章 征信與個人信息保護(hù)129

一?征信與信貸市場129

二?征信的本質(zhì)和主要特征130

（一）征信的不同定義和實質(zhì)130

（二）征信活動的特征131

（三）兩個平衡131

三?征信與個人信息保護(hù)132

（一）歐洲信貸登記系統(tǒng)的發(fā)展133

（二）美國市場化征信模式的發(fā)展134

（三）新興市場征信行業(yè)的發(fā)展136

四?個人信息保護(hù)原則在征信業(yè)的應(yīng)用138

五?征信業(yè)個人信息保護(hù)面臨的挑戰(zhàn)148

（一）全球征信業(yè)的新發(fā)展趨勢148

（二）加強信息保護(hù)的立法趨勢150

（三）我國征信業(yè)發(fā)展面臨的挑戰(zhàn)153

第六章 數(shù)據(jù)跨境流動規(guī)則159

一?數(shù)據(jù)跨境流動典型政策161

（一）經(jīng)合組織《關(guān)于隱私保護(hù)和個人數(shù)據(jù)跨境流動指南》161

（二）亞太經(jīng)濟(jì)合作組織《隱私保護(hù)框架》與跨境數(shù)據(jù)流動規(guī)則163

（三）歐盟跨境數(shù)據(jù)流動政策164

（四）美歐安全港框架167

二?近年來數(shù)據(jù)本地化政策趨勢171

（一）典型國家的數(shù)據(jù)本地化政策172

（二）跨境數(shù)據(jù)流動展望175

第七章 我國個人信息保護(hù)的現(xiàn)狀及分析176

一?我國個人信息保護(hù)的立法現(xiàn)狀176

（一）個人信息保護(hù)立法概述176

（二）現(xiàn)行個人信息保護(hù)法律體系概況192

二?我國個人信息保護(hù)的實踐狀況196

（一）個人信息收集環(huán)節(jié)196

（二）個人信息加工處理環(huán)節(jié)207

（三）個人信息輸出環(huán)節(jié)215

（四）中國個人信息保護(hù)的國際評價219

（五）落實個人信息保護(hù)原則不能僅靠專項打擊220

三?個人信息保護(hù)不足的原因分析223

（一）市場對個人信息利用存在合法需求223

（二）背離合法需求的原因分析225

第八章 我國個人信息保護(hù)的立法和政策建議235

一?個人信息立法保護(hù)是大數(shù)據(jù)發(fā)展的基本保證235

二?個人信息保護(hù)的立法和政策建議237

（一）借鑒國際經(jīng)驗樹立以人為本的個人信息保護(hù)理念237

（二）推動出臺統(tǒng)一專門的《個人信息保護(hù)法》238

（三）對個人信息保護(hù)立法重點問題的建議243

（四）明確個人信息保護(hù)的執(zhí)法監(jiān)管體制252

（五）加強司法救濟(jì),拓寬個人信息保護(hù)渠道253

（六）開展公眾教育,提升個人信息保護(hù)意識254

三?關(guān)于大數(shù)據(jù)時代個人信息保護(hù)的建議255

（一）重視大數(shù)據(jù)及其技術(shù)對個人信息保護(hù)的深刻沖擊255

（二）提高公民對個人信息控制力是各國普遍共識256

（三）我國大數(shù)據(jù)的立法監(jiān)管建議260

術(shù)語對照表264

附錄

部分國家和地區(qū)個人信息保護(hù)研究

章 美國個人信息保護(hù)研究271

一?美國個人信息保護(hù)概述271

（一）隱私權(quán)在美國的歷史發(fā)展272

（二）美國個人信息保護(hù)的規(guī)范框架275

二?美國個人信息隱私保護(hù)的立法281

（一）對個人信息的定義281

（二）公平信息實踐原則288

（三）個人信息保護(hù)立法297

三?美國個人信息領(lǐng)域的執(zhí)法306

（一）行政監(jiān)管306

（二）私人訴訟321

四?特殊領(lǐng)域個人信息的保護(hù)323

（一）征信領(lǐng)域323

（二）金融領(lǐng)域330

（三）醫(yī)療領(lǐng)域334

（四）通信領(lǐng)域337

五?互聯(lián)網(wǎng)時代隱私權(quán)面臨的新挑戰(zhàn)339

（一）定向廣告339

（二）數(shù)據(jù)經(jīng)紀(jì)343

（三）人臉識別345

（四）發(fā)展347

第二章 歐盟個人信息保護(hù)研究351

一?個人信息保護(hù)在歐盟成員國的發(fā)展以德國為例351

（一）起源:私領(lǐng)域理論351

（二）發(fā)展:信息自決權(quán)理論351

（三）個人信息保護(hù)專項立法352

二?個人信息保護(hù)在歐盟層面的立法演進(jìn)353

（一）基本規(guī)范:《歐盟指令》353

（二）通信領(lǐng)域:《歐盟通信指令》355

（三）犯罪領(lǐng)域:《數(shù)據(jù)存留指令》357

三?立法:《通用數(shù)據(jù)保護(hù)條例》359

（一）修訂原因359

（二）主要修訂內(nèi)容360

（三）GDPR實施影響分析366

第三章 日本個人信息保護(hù)研究368

一?日本個人信息保護(hù)概況368

（一）日本個人信息保護(hù)的早期發(fā)展370

（二）個人信息保護(hù)相關(guān)法律制定階段371

二?個人信息保護(hù)立法與監(jiān)管373

（一）《個人信息保護(hù)法》立法原則373

（二）《個人信息保護(hù)法》的主要內(nèi)容375

（三）個人信息保護(hù)的監(jiān)管377

（四）行業(yè)自律標(biāo)準(zhǔn)和評價體系379

三?2015年《個人信息保護(hù)法》新修訂381

（一）主要修訂內(nèi)容381

（二）《個人信息保護(hù)法》的新特點382

四?2020年《個人信息保護(hù)法》的修訂情況384

（一）修訂背景385

（二）修訂內(nèi)容386

五?日本個人信息的過剩保護(hù)問題387

第四章 韓國個人信息保護(hù)研究390

一?韓國個人信息保護(hù)概況390

二?韓國個人信息保護(hù)的主要內(nèi)容391

（一）個人信息保護(hù)由分到合的歷史演進(jìn)391

（二）韓國個人信息保護(hù)的創(chuàng)新與特點393

（三）個人信息處理流程的立法保護(hù)397

（四）公共領(lǐng)域個人信息立法保護(hù)401

三?個人信息保護(hù)的監(jiān)管和救濟(jì)403

（一）個人信息保護(hù)監(jiān)管執(zhí)法403

（二）個人信息保護(hù)的事后救濟(jì)制度404

（三）個人信息保護(hù)的監(jiān)管案例及趨勢407

第五章 新加坡個人信息保護(hù)研究410

一?新加坡個人信息保護(hù)立法演進(jìn)410

（一）新加坡的數(shù)據(jù)產(chǎn)業(yè)戰(zhàn)略410

（二）前統(tǒng)一立法階段個人信息保護(hù)規(guī)范體系412

（三）《個人信息保護(hù)法》的出臺和修訂413

二?新加坡現(xiàn)行個人信息保護(hù)規(guī)范體系419

（一）針對私主體收集處理個人信息的規(guī)范體系420

（二）針對公權(quán)力機構(gòu)收集處理個人信息的規(guī)范體系426

三?個人信息保護(hù)的主要制度429

（一）個人信息的界定430

（二）《個人信息保護(hù)法》的規(guī)制對象432

（三）《個人信息保護(hù)法》規(guī)定的個人信息保護(hù)義務(wù)434

四?《個人信息保護(hù)法》的實施和法律責(zé)任443

（一）個人信息保護(hù)委員會443

（二）責(zé)任追究和救濟(jì)445

第六章 臺灣地區(qū)個人信息保護(hù)研究447

一?個人資料保護(hù)法歷史變遷447

（一）起源:電腦處理個人資料保護(hù)法 447

（二）發(fā)展:個人資料保護(hù)法 449

（三）更新:2015年個資法的修訂452

二?個人信息保護(hù)立法概況456

（一）立法目的和理念456

（二）個資法規(guī)范對象462

（三）個資法的框架結(jié)構(gòu)466

（四）當(dāng)事人權(quán)利的內(nèi)涵467

三?個資法的監(jiān)管與執(zhí)法472

（一）損害賠償責(zé)任472

（二）刑事追責(zé)474

（三）行政追責(zé)475

第七章 香港地區(qū)個人信息保護(hù)研究477

一?香港地區(qū)《個人信息（私隱）條例》簡介477

（一）來自英國的影響477

（二）立法背景與理論基礎(chǔ)478

（三）法條及實務(wù)守則479

（四）基本概念482

（五）六項保障信息原則484

（六）《條例》對包括政府在內(nèi)的公營部門的適用495

二?香港地區(qū)個人信息(私隱）監(jiān)管與執(zhí)法498

（一）個人信息（私隱）專員及職能498

（二）個人信息（私隱）專員公署的地位499

（三）罪行及補償500

（四）豁免事項502

三?網(wǎng)絡(luò)技術(shù)發(fā)展的沖擊及應(yīng)對502

（一）對互聯(lián)網(wǎng)渠道個人信息的指引502

（二）對應(yīng)用程序的監(jiān)管指引504

（三）對網(wǎng)上行為追蹤的監(jiān)管506

（四）對直接促銷的監(jiān)管規(guī)定507

（五）對公共領(lǐng)域個人信息的監(jiān)管511