第一章 个人信息保护概述 1
一、个人信息与隐私安全、财产利益和发展机会 1
（一）个人信息保护问题的渊源 1
（二）大数据时代个人信息保护的紧迫性 6
二、个人信息保护的对象 11
（一）数据与信息 11
（二）个人数据、个人信息和隐私 13
（三）保护与特定个人相关的信息 16
（四）确立“谁的信息谁做主”的保护理念 19
三、个人信息保护与行业发展、国家竞争力 20
（一）大数据时代的数据资源 20
（二）个人信息保护是互联网行业发展的基础 22
（三）个人信息保护有利于我国占领全球经济制高点 23
第二章 个人信息公平实践和保护原则 27
一、个人信息保护基本原则的演变 28
（一）个人数据保护基本原则的初次提出 28
（二）信息社会的个人信息保护基本原则 32
（三）大数据时代个人信息保护基本原则 39
二、大数据时代对个人信息保护原则的再思考 43
三、关于个人信息公平实践和保护原则的最低要求 47
（一）个人信息保护原则的国际应用 47
（二）个人信息保护最低原则 49
第三章 各国（地区）个人信息保护的立法实践 54
一、美国：个人信息保护的分散立法实践 56
（一）美国个人信息保护目标与原则 58
（二）公平信息实践原则在立法实践中的体现 61
二、欧盟：个人信息保护的统一立法实践 68
（一）对涉及个人信息的所有领域统一立法 68
（二）建立统一的个人信息处理标准 71
三、亚洲：个人信息保护立法实践 72
（一）亚洲国家和地区的统一立法保护日渐完善 72
（二）韩国：信息自决下的个人信息保护立法 76
（三）日本：保障个人权利的个人信息保护立法 78
（四）中国台湾：以保障人格权为核心的个人信息保护立法 81
四、部分金砖国家个人信息保护立法实践 82
（一）印度个人信息保护法律框架 83
（二）巴西个人信息保护立法进展 85
第四章 各国（地区）个人信息保护的监管实践 88
一、全球个人信息保护监管概况 88
二、个人信息保护法律的实施 90
（一）专门统一监管下的个人信息法律实施 91
（二）各领域分散监管下的个人信息法律实施 103
（三）行业自律下的个人信息法律实施 112
（四）司法诉讼下的个人信息保护法律实施 117
三、个人信息保护的宣传教育实践 119
（一）面向公众的宣传教育实践 119
（二）面向信息处理机构和工作人员的培训 122
第五章 征信与个人信息保护 124
一、征信与信贷市场 124
二、征信的本质和主要特征 125
（一）征信的不同定义和实质 125
（二）征信活动的特征 126
（三）两个平衡 126
三、征信与个人信息保护 127
（一）欧洲信贷登记系统的发展 128
（二）美国市场化征信模式的发展 129
（三）新兴市场征信行业的发展 132
四、个人信息保护原则在征信业的应用 133
五、征信业个人信息保护面临的挑战 143
（一）全球征信业的新发展趋势 143
（二）加强信息保护的立法趋势 145
（三）我国征信业发展面临的挑战 147
第六章 数据跨境流动规则 152
一、数据跨境流动典型政策 154
（一）经合组织《关于隐私保护和个人数据跨境流动指南》 154
（二）亚太经济合作组织《隐私保护框架》与跨境数据流动规则 155
（三）欧盟跨境数据流动政策 157
（四）美欧安全港框架 158
二、近年来数据本地化政策趋势 162
（一）典型国家的数据本地化政策 163
（二）跨境数据流动展望 166
第七章 我国个人信息保护的现状及分析 168
一、我国个人信息保护的立法现状 168
（一）个人信息保护立法概述 168
（二）现行个人信息保护法律体系概况 175
二、我国个人信息保护的实践状况 178
（一）个人信息收集环节 179
（二）个人信息加工处理环节 185
（三）个人信息输出环节 191
（四）中国个人信息保护的国际评价 195
（五）落实个人信息保护原则不能仅靠专项打击 196
三、个人信息保护不足的原因分析 198
（一）市场对个人信息利用存在合法需求 198
（二）背离合法需求的原因分析 201
第八章 我国个人信息保护的立法和政策建议 209
一、个人信息立法保护是大数据发展的基本保证 209
二、个人信息保护的立法和政策建议 212
（一）借鉴国际经验树立“以人为本”的个人信息保护理念 212
（二）推动出台统一专门的《个人信息保护法》 212
（三）对个人信息保护立法重点问题的建议 217
（四）明确个人信息保护的执法监管体制 225
（五）加强司法救济，拓宽个人信息保护渠道 227
（六）开展公众教育，提升个人信息保护意识 228
三、关于大数据时代个人信息保护的建议 229
（一）重视大数据及其技术对个人信息保护的深刻冲击 229
（二）提高公民对个人信息控制力是各国普遍共识 230
（三）我国大数据的立法监管建议 234
术语对照表 237
附录 245
部分国家和地区个人信息保护研究 245
第一章 美国个人信息保护研究 245
一、美国个人信息保护概述 245
（一）隐私权在美国的历史发展 246
（二）美国个人信息保护的规范框架 249
二、美国个人信息隐私保护的立法 255
（一）对个人信息的定义 255
（二）公平信息实践原则 261
（三）个人信息保护立法 270
三、美国个人信息领域的执法 276
（一）行政监管 276
（二）私人诉讼 286
四、特殊领域个人信息的保护 288
（一）征信领域 288
（二）金融领域 294
（三）医疗领域 298
（四）通信领域 301
五、互联网时代隐私权面临的新挑战 302
（一）定向广告 303
（二）数据经纪 306
（三）最新发展 308
第二章 欧盟个人信息保护研究 311
一、个人信息保护在欧盟成员国的发展——以德国为例 311
（一）起源：“私领域”理论 311
（二）发展：“信息自决权”理论 311
（三）个人信息保护专项立法 312
二、个人信息保护在欧盟层面的立法演进 313
（一）基本规范：《欧盟指令》 313
（二）通讯领域：《欧盟通信指令》 315
（三）犯罪领域：《数据存留指令》 317
三、最新立法：《欧洲信息保护通用条例》 319
（一）修订原因 319
（二）主要修订内容 320
（三）尚待明确的相关规定 325
（四）修订的影响 327
第三章 日本个人信息保护研究 328
一、日本个人信息保护概况 328
（一）日本个人信息保护的早期发展 330
（二）个人信息保护相关法律制定阶段 331
二、日本个人信息保护立法与监管 333
（一）日本《个人信息保护法》立法原则 333
（二）日本《个人信息保护法》的主要内容 335
（三）日本个人信息保护的监管 337
（四）行业自律标准和评价体系 339
三、日本《个人信息保护法》新修订 341
（一）主要修订内容 341
（二）《个人信息保护法》的新特点 342
第四章 韩国个人信息保护研究 345
一、韩国个人信息保护概况 345
二、韩国个人信息保护的主要内容 346
（一）个人信息保护“由分到合”的历史演进 346
（二）韩国个人信息保护的创新与特点 348
（三）个人信息处理流程的立法保护 351
（四）公共领域个人信息立法保护 355
三、个人信息保护的监管和救济 357
（一）个人信息保护监管执法 357
（二）个人信息保护的事后救济制度 358
（三）个人信息保护的监管案例及趋势 361
第五章 新加坡个人信息保护研究 364
一、新加坡个人信息保护立法演进 364
（一）前统一立法阶段个人信息保护规范体系 364
（二）统一综合性立法的基本结构及生效前的窗口期 366
二、新加坡现行个人信息保护规范体系 368
（一）针对私主体收集处理个人信息的规范体系 368
（二）针对公权力机构收集处理个人信息的规范体系 370
三、个人信息保护的主要制度 373
（一）个人信息的界定 373
（二）《个人信息保护法案》规制主体 375
（三）机构的个人信息保护义务 376
四、《个人信息保护法案》的实施和监管 382
（一）个人信息保护委员会为法律实施主体 383
（二）责任追究和救济 383
第六章 台湾地区个人信息保护研究 385
一、“个人信息法”历史变迁 385
（一）起源：“电脑处理个人信息保护法” 385
（二）发展：“个人信息保护法” 387
二、我国台湾地区个人信息保护立法概况 389
（一）立法目的和理念 389
（二）“个资法”规范对象 394
（三）现行“个资法”的框架结构 397
（四）当事人权利的内涵 398
三、“个资法”的监管与执法 403
（一）损害赔偿追责 403
（二）刑事追责 405
（三）行政追责 405
第七章 香港地区个人信息保护研究 407
一、香港地区《个人信息（私隐）条例》简介 407
（一）来自英国的影响 407
（二）立法背景与理论基础 408
（三）法条及实务守则 409
（四）基本概念 412
（五）六项保障信息原则 414
（六）《条例》对包括政府在内的公营部门的适用 425
二、香港地区个人信息（私隐）监管与执法 428
（一）个人信息（私隐）专员及职能 428
（二）个人信息（私隐）专员公署的地位 429
（三）罪行及补偿 430
（四）豁免事项 431
三、网络技术发展的冲击及应对 432
（一）对互联网渠道个人信息的指引 432
（二）对应用程序的监管指引 434
（三）对网上行为追踪的监管 436
（四）对直接促销的监管规定 437
（五）对公共领域个人信息的监管 441