個(gè)人信息保護(hù)國際比較研究（第二版）

第一章 個(gè)人信息保護(hù)概述1
一??個(gè)人信息與隱私安全??財(cái)產(chǎn)利益和發(fā)展機(jī)會(huì)1
（一）個(gè)人信息保護(hù)問題的淵源1
（二）大數(shù)據(jù)時(shí)代個(gè)人信息保護(hù)的緊迫性6
二??個(gè)人信息保護(hù)的對(duì)象11
（一）數(shù)據(jù)與信息11
（二）個(gè)人數(shù)據(jù)??個(gè)人信息和隱私13
（三）保護(hù)與特定個(gè)人相關(guān)的信息16
（四）確立“誰的信息誰做主”的保護(hù)理念19
三??個(gè)人信息保護(hù)與行業(yè)發(fā)展??國家競(jìng)爭(zhēng)力20
（一）大數(shù)據(jù)時(shí)代的數(shù)據(jù)資源20
（二）個(gè)人信息保護(hù)是互聯(lián)網(wǎng)行業(yè)發(fā)展的基礎(chǔ)22
（三）個(gè)人信息保護(hù)有利于我國占領(lǐng)全球經(jīng)濟(jì)制高點(diǎn)23

第二章 個(gè)人信息公平實(shí)踐和保護(hù)原則27
一??個(gè)人信息保護(hù)基本原則的演變28
（一）個(gè)人數(shù)據(jù)保護(hù)基本原則的初次提出28
（二）信息社會(huì)的個(gè)人信息保護(hù)基本原則32
（三）大數(shù)據(jù)時(shí)代個(gè)人信息保護(hù)基本原則39
(四）美國加州的個(gè)人數(shù)據(jù)保護(hù)立法43
二??大數(shù)據(jù)時(shí)代對(duì)個(gè)人信息保護(hù)原則的再思考45
三??關(guān)于個(gè)人信息公平實(shí)踐和保護(hù)原則的最低要求50
（一）個(gè)人信息保護(hù)原則的國際應(yīng)用50
（二）個(gè)人信息保護(hù)最低原則52

第三章 各國(地區(qū)）個(gè)人信息保護(hù)的立法實(shí)踐56
一??美國:個(gè)人信息保護(hù)的分散立法實(shí)踐58
（一）美國個(gè)人信息保護(hù)目標(biāo)與原則61
（二）公平信息實(shí)踐原則在立法實(shí)踐中的體現(xiàn)64
二??歐盟:個(gè)人信息保護(hù)的統(tǒng)一立法實(shí)踐70
（一）對(duì)涉及個(gè)人信息的所有領(lǐng)域統(tǒng)一立法71
（二）建立統(tǒng)一的個(gè)人信息處理標(biāo)準(zhǔn)73
三??亞洲:個(gè)人信息保護(hù)立法實(shí)踐75
（一）亞洲國家和地區(qū)的統(tǒng)一立法保護(hù)日漸完善75
（二）韓國:信息自決下的個(gè)人信息保護(hù)立法78
（三）日本:保障個(gè)人權(quán)利的個(gè)人信息保護(hù)立法81
（四）中國臺(tái)灣:以保障人格權(quán)為核心的個(gè)人信息保護(hù)立法84
四??部分金磚國家個(gè)人信息保護(hù)立法實(shí)踐85
（一）印度個(gè)人信息保護(hù)法律框架86
（二）巴西個(gè)人信息保護(hù)立法進(jìn)展88

第四章 各國(地區(qū)）個(gè)人信息保護(hù)的監(jiān)管實(shí)踐92
一??全球個(gè)人信息保護(hù)監(jiān)管概況92
二??個(gè)人信息保護(hù)法律的實(shí)施94
（一）專門統(tǒng)一監(jiān)管下的個(gè)人信息法律實(shí)施95
（二）各領(lǐng)域分散監(jiān)管下的個(gè)人信息法律實(shí)施107
（三）行業(yè)自律下的個(gè)人信息法律實(shí)施116
（四）司法訴訟下的個(gè)人信息保護(hù)法律實(shí)施121
三??個(gè)人信息保護(hù)的宣傳教育實(shí)踐123
（一）面向公眾的宣傳教育實(shí)踐124
（二）面向信息處理機(jī)構(gòu)和工作人員的培訓(xùn)127

第五章 征信與個(gè)人信息保護(hù)129
一??征信與信貸市場(chǎng)129
二??征信的本質(zhì)和主要特征130
（一）征信的不同定義和實(shí)質(zhì)130
（二）征信活動(dòng)的特征131
（三）兩個(gè)平衡131
三??征信與個(gè)人信息保護(hù)132
（一）歐洲信貸登記系統(tǒng)的發(fā)展133
（二）美國市場(chǎng)化征信模式的發(fā)展134
（三）新興市場(chǎng)征信行業(yè)的發(fā)展136
四??個(gè)人信息保護(hù)原則在征信業(yè)的應(yīng)用138
五??征信業(yè)個(gè)人信息保護(hù)面臨的挑戰(zhàn)148
（一）全球征信業(yè)的新發(fā)展趨勢(shì)148
（二）加強(qiáng)信息保護(hù)的立法趨勢(shì)150
（三）我國征信業(yè)發(fā)展面臨的挑戰(zhàn)153

第六章 數(shù)據(jù)跨境流動(dòng)規(guī)則159
一??數(shù)據(jù)跨境流動(dòng)典型政策161
（一）經(jīng)合組織《關(guān)于隱私保護(hù)和個(gè)人數(shù)據(jù)跨境流動(dòng)指南》161
（二）亞太經(jīng)濟(jì)合作組織《隱私保護(hù)框架》與跨境數(shù)據(jù)流動(dòng)規(guī)則163
（三）歐盟跨境數(shù)據(jù)流動(dòng)政策164
（四）美歐安全港框架167
二??近年來數(shù)據(jù)本地化政策趨勢(shì)171
（一）典型國家的數(shù)據(jù)本地化政策172
（二）跨境數(shù)據(jù)流動(dòng)展望175

第七章 我國個(gè)人信息保護(hù)的現(xiàn)狀及分析176
一??我國個(gè)人信息保護(hù)的立法現(xiàn)狀176
（一）個(gè)人信息保護(hù)立法概述176
（二）現(xiàn)行個(gè)人信息保護(hù)法律體系概況192
二??我國個(gè)人信息保護(hù)的實(shí)踐狀況196
（一）個(gè)人信息收集環(huán)節(jié)196
（二）個(gè)人信息加工處理環(huán)節(jié)207
（三）個(gè)人信息輸出環(huán)節(jié)215
（四）中國個(gè)人信息保護(hù)的國際評(píng)價(jià)219
（五）落實(shí)個(gè)人信息保護(hù)原則不能僅靠專項(xiàng)打擊220
三??個(gè)人信息保護(hù)不足的原因分析223
（一）市場(chǎng)對(duì)個(gè)人信息利用存在合法需求223
（二）背離合法需求的原因分析225

第八章 我國個(gè)人信息保護(hù)的立法和政策建議235
一??個(gè)人信息立法保護(hù)是大數(shù)據(jù)發(fā)展的基本保證235
二??個(gè)人信息保護(hù)的立法和政策建議237
（一）借鑒國際經(jīng)驗(yàn)樹立“以人為本”的個(gè)人信息保護(hù)理念237
（二）推動(dòng)出臺(tái)統(tǒng)一專門的《個(gè)人信息保護(hù)法》238
（三）對(duì)個(gè)人信息保護(hù)立法重點(diǎn)問題的建議243
（四）明確個(gè)人信息保護(hù)的執(zhí)法監(jiān)管體制252
（五）加強(qiáng)司法救濟(jì),拓寬個(gè)人信息保護(hù)渠道253
（六）開展公眾教育,提升個(gè)人信息保護(hù)意識(shí)254
三??關(guān)于大數(shù)據(jù)時(shí)代個(gè)人信息保護(hù)的建議255
（一）重視大數(shù)據(jù)及其技術(shù)對(duì)個(gè)人信息保護(hù)的深刻沖擊255
（二）提高公民對(duì)個(gè)人信息控制力是各國普遍共識(shí)256
（三）我國大數(shù)據(jù)的立法監(jiān)管建議260

術(shù)語對(duì)照表264

附錄
部分國家和地區(qū)個(gè)人信息保護(hù)研究

第一章 美國個(gè)人信息保護(hù)研究271
一??美國個(gè)人信息保護(hù)概述271
（一）隱私權(quán)在美國的歷史發(fā)展272
（二）美國個(gè)人信息保護(hù)的規(guī)范框架275
二??美國個(gè)人信息隱私保護(hù)的立法281
（一）對(duì)個(gè)人信息的定義281
（二）公平信息實(shí)踐原則288
（三）個(gè)人信息保護(hù)立法297
三??美國個(gè)人信息領(lǐng)域的執(zhí)法306
（一）行政監(jiān)管306
（二）私人訴訟321
四??特殊領(lǐng)域個(gè)人信息的保護(hù)323
（一）征信領(lǐng)域323
（二）金融領(lǐng)域330
（三）醫(yī)療領(lǐng)域334
（四）通信領(lǐng)域337
五??互聯(lián)網(wǎng)時(shí)代隱私權(quán)面臨的新挑戰(zhàn)339
（一）定向廣告339
（二）數(shù)據(jù)經(jīng)紀(jì)343
（三）人臉識(shí)別345
（四）最新發(fā)展347

第二章 歐盟個(gè)人信息保護(hù)研究351
一??個(gè)人信息保護(hù)在歐盟成員國的發(fā)展——以德國為例351
（一）起源:“私領(lǐng)域”理論351
（二）發(fā)展:“信息自決權(quán)”理論351
（三）個(gè)人信息保護(hù)專項(xiàng)立法352
二??個(gè)人信息保護(hù)在歐盟層面的立法演進(jìn)353
（一）基本規(guī)范:《歐盟指令》353
（二）通信領(lǐng)域:《歐盟通信指令》355
（三）犯罪領(lǐng)域:《數(shù)據(jù)存留指令》357
三??最新立法:《通用數(shù)據(jù)保護(hù)條例》359
（一）修訂原因359
（二）主要修訂內(nèi)容360
（三）GDPR實(shí)施影響分析366

第三章 日本個(gè)人信息保護(hù)研究368
一??日本個(gè)人信息保護(hù)概況368
（一）日本個(gè)人信息保護(hù)的早期發(fā)展370
（二）個(gè)人信息保護(hù)相關(guān)法律制定階段371
二??個(gè)人信息保護(hù)立法與監(jiān)管373
（一）《個(gè)人信息保護(hù)法》立法原則373
（二）《個(gè)人信息保護(hù)法》的主要內(nèi)容375
（三）個(gè)人信息保護(hù)的監(jiān)管377
（四）行業(yè)自律標(biāo)準(zhǔn)和評(píng)價(jià)體系379
三??2015年《個(gè)人信息保護(hù)法》新修訂381
（一）主要修訂內(nèi)容381
（二）《個(gè)人信息保護(hù)法》的新特點(diǎn)382
四??2020年《個(gè)人信息保護(hù)法》的修訂情況384
（一）修訂背景385
（二）修訂內(nèi)容386
五??日本個(gè)人信息的過剩保護(hù)問題387

第四章 韓國個(gè)人信息保護(hù)研究390
一??韓國個(gè)人信息保護(hù)概況390
二??韓國個(gè)人信息保護(hù)的主要內(nèi)容391
（一）個(gè)人信息保護(hù)“由分到合”的歷史演進(jìn)391
（二）韓國個(gè)人信息保護(hù)的創(chuàng)新與特點(diǎn)393
（三）個(gè)人信息處理流程的立法保護(hù)397
（四）公共領(lǐng)域個(gè)人信息立法保護(hù)401
三??個(gè)人信息保護(hù)的監(jiān)管和救濟(jì)403
（一）個(gè)人信息保護(hù)監(jiān)管執(zhí)法403
（二）個(gè)人信息保護(hù)的事后救濟(jì)制度404
（三）個(gè)人信息保護(hù)的監(jiān)管案例及趨勢(shì)407

第五章 新加坡個(gè)人信息保護(hù)研究410
一??新加坡個(gè)人信息保護(hù)立法演進(jìn)410
（一）新加坡的數(shù)據(jù)產(chǎn)業(yè)戰(zhàn)略410
（二）前統(tǒng)一立法階段個(gè)人信息保護(hù)規(guī)范體系412
（三）《個(gè)人信息保護(hù)法》的出臺(tái)和修訂413
二??新加坡現(xiàn)行個(gè)人信息保護(hù)規(guī)范體系419
（一）針對(duì)私主體收集處理個(gè)人信息的規(guī)范體系420
（二）針對(duì)公權(quán)力機(jī)構(gòu)收集處理個(gè)人信息的規(guī)范體系426
三??個(gè)人信息保護(hù)的主要制度429
（一）個(gè)人信息的界定430
（二）《個(gè)人信息保護(hù)法》的規(guī)制對(duì)象432
（三）《個(gè)人信息保護(hù)法》規(guī)定的個(gè)人信息保護(hù)義務(wù)434
四??《個(gè)人信息保護(hù)法》的實(shí)施和法律責(zé)任443
（一）個(gè)人信息保護(hù)委員會(huì)443
（二）責(zé)任追究和救濟(jì)445

第六章 臺(tái)灣地區(qū)個(gè)人信息保護(hù)研究447
一??“個(gè)人資料保護(hù)法”歷史變遷447
（一）起源:“電腦處理個(gè)人資料保護(hù)法” 447
（二）發(fā)展:“個(gè)人資料保護(hù)法” 449
（三）更新:2015年“個(gè)資法”的修訂452
二??個(gè)人信息保護(hù)立法概況456
（一）立法目的和理念456
（二）“個(gè)資法”規(guī)范對(duì)象462
（三）“個(gè)資法”的框架結(jié)構(gòu)466
（四）當(dāng)事人權(quán)利的內(nèi)涵467
三??“個(gè)資法”的監(jiān)管與執(zhí)法472
（一）損害賠償責(zé)任472
（二）刑事追責(zé)474
（三）行政追責(zé)475

第七章 香港地區(qū)個(gè)人信息保護(hù)研究477
一??香港地區(qū)《個(gè)人信息（私隱）條例》簡(jiǎn)介477
（一）來自英國的影響477
（二）立法背景與理論基礎(chǔ)478
（三）法條及實(shí)務(wù)守則479
（四）基本概念482
（五）六項(xiàng)保障信息原則484
（六）《條例》對(duì)包括政府在內(nèi)的公營部門的適用495
二??香港地區(qū)個(gè)人信息(私隱）監(jiān)管與執(zhí)法498
（一）個(gè)人信息（私隱）專員及職能498
（二）個(gè)人信息（私隱）專員公署的地位499
（三）罪行及補(bǔ)償500
（四）豁免事項(xiàng)502
三??網(wǎng)絡(luò)技術(shù)發(fā)展的沖擊及應(yīng)對(duì)502
（一）對(duì)互聯(lián)網(wǎng)渠道個(gè)人信息的指引502
（二）對(duì)應(yīng)用程序的監(jiān)管指引504
（三）對(duì)網(wǎng)上行為追蹤的監(jiān)管506
（四）對(duì)直接促銷的監(jiān)管規(guī)定507
（五）對(duì)公共領(lǐng)域個(gè)人信息的監(jiān)管511