个人信息保护国际比较研究(第二版)

本书横向比较欧盟、美国和亚洲等国家和地区个人信息保护的渊源、理念、原则、方法及其演变，从中总结出了一些共同的原则和做法，并尝试梳理我国个人信息保护的问题、立法和保护现状，提出我国保护个人信息的立法和政策建议。本书为上海新金融研究院课题“个人信息保护问题国际比较研究及启示”的研究成果。

 

本书分为上下两大部分，上部分为主报告共8章，下部分为副报告共7章。主报告主要研究了个人信息保护问题的渊源、个人信息保护相关原则的演进，当前世界主要经济体个人信息保护的立法与监管实践，并选择了与个人信息保护关系密切的个人征信和跨境数据流动两个专题进行研究，分析了当前我国个人信息保护的现状、不利影响和原因，并结合国际经验提出我们的政策和立法建议。副报告则比较研究了美国、欧盟、日本、韩国、新加坡和我国台湾、香港地区的个人信息保护的基本情况，特别是立法、监管实践和*新趋势等。

章 个人信息保护概述1 

 一?个人信息与隐私安全?财产利益和发展机会1 

 （一）个人信息保护问题的渊源1 

 （二）大数据时代个人信息保护的紧迫性6 

 二?个人信息保护的对象11 

 （一）数据与信息11 

 （二）个人数据?个人信息和隐私13 

 （三）保护与特定个人相关的信息16 

 （四）确立“谁的信息谁做主”的保护理念19 

 三?个人信息保护与行业发展?国家竞争力20 

 （一）大数据时代的数据资源20 

 （二）个人信息保护是互联网行业发展的基础22 

 （三）个人信息保护有利于我国占领全球经济制高点23 

 

第二章 个人信息公平实践和保护原则27 

 一?个人信息保护基本原则的演变28 

 （一）个人数据保护基本原则的初次提出28 

 （二）信息社会的个人信息保护基本原则32 

 （三）大数据时代个人信息保护基本原则39 

(四）美国加州的个人数据保护立法43

 二?大数据时代对个人信息保护原则的再思考45 

 三?关于个人信息公平实践和保护原则的要求50 

 （一）个人信息保护原则的国际应用50 

 （二）个人信息保护原则52 

 

第三章 各国(地区）个人信息保护的立法实践56 

 一?美国:个人信息保护的分散立法实践58 

 （一）美国个人信息保护目标与原则61 

 （二）公平信息实践原则在立法实践中的体现64 

 二?欧盟:个人信息保护的统一立法实践70 

 （一）对涉及个人信息的所有领域统一立法71 

 （二）建立统一的个人信息处理标准73 

 三?亚洲:个人信息保护立法实践75 

 （一）亚洲国家和地区的统一立法保护日渐完善75 

 （二）韩国:信息自决下的个人信息保护立法78 

 （三）日本:保障个人权利的个人信息保护立法81 

 （四）中国台湾:以保障人格权为核心的个人信息保护立法84 

 四?部分金砖国家个人信息保护立法实践85 

 （一）印度个人信息保护法律框架86 

 （二）巴西个人信息保护立法进展88 

 

第四章 各国(地区）个人信息保护的监管实践92 

 一?全球个人信息保护监管概况92 

 二?个人信息保护法律的实施94 

 （一）专门统一监管下的个人信息法律实施95 

 （二）各领域分散监管下的个人信息法律实施107 

 （三）行业自律下的个人信息法律实施116 

 （四）司法诉讼下的个人信息保护法律实施121

 三?个人信息保护的宣传教育实践123 

 （一）面向公众的宣传教育实践124 

 （二）面向信息处理机构和工作人员的培训127 

 

第五章 征信与个人信息保护129 

 一?征信与信贷市场129 

 二?征信的本质和主要特征130 

 （一）征信的不同定义和实质130 

 （二）征信活动的特征131 

 （三）两个平衡131 

 三?征信与个人信息保护132 

 （一）欧洲信贷登记系统的发展133 

 （二）美国市场化征信模式的发展134 

 （三）新兴市场征信行业的发展136 

 四?个人信息保护原则在征信业的应用138 

 五?征信业个人信息保护面临的挑战148 

 （一）全球征信业的新发展趋势148 

 （二）加强信息保护的立法趋势150 

 （三）我国征信业发展面临的挑战153 

 

第六章 数据跨境流动规则159 

 一?数据跨境流动典型政策161 

 （一）经合组织《关于隐私保护和个人数据跨境流动指南》161 

 （二）亚太经济合作组织《隐私保护框架》与跨境数据流动规则163 

 （三）欧盟跨境数据流动政策164 

 （四）美欧安全港框架167 

 二?近年来数据本地化政策趋势171 

 （一）典型国家的数据本地化政策172 

 （二）跨境数据流动展望175

 

第七章 我国个人信息保护的现状及分析176 

 一?我国个人信息保护的立法现状176 

 （一）个人信息保护立法概述176 

 （二）现行个人信息保护法律体系概况192 

 二?我国个人信息保护的实践状况196 

 （一）个人信息收集环节196 

 （二）个人信息加工处理环节207 

 （三）个人信息输出环节215 

 （四）中国个人信息保护的国际评价219 

 （五）落实个人信息保护原则不能仅靠专项打击220 

 三?个人信息保护不足的原因分析223 

 （一）市场对个人信息利用存在合法需求223 

 （二）背离合法需求的原因分析225 

 

第八章 我国个人信息保护的立法和政策建议235 

 一?个人信息立法保护是大数据发展的基本保证235 

 二?个人信息保护的立法和政策建议237 

 （一）借鉴国际经验树立“以人为本”的个人信息保护理念237 

 （二）推动出台统一专门的《个人信息保护法》238 

 （三）对个人信息保护立法重点问题的建议243 

 （四）明确个人信息保护的执法监管体制252 

 （五）加强司法救济,拓宽个人信息保护渠道253 

 （六）开展公众教育,提升个人信息保护意识254 

 三?关于大数据时代个人信息保护的建议255 

 （一）重视大数据及其技术对个人信息保护的深刻冲击255 

 （二）提高公民对个人信息控制力是各国普遍共识256 

 （三）我国大数据的立法监管建议260 

 

术语对照表264

 

附录

部分国家和地区个人信息保护研究

 

章 美国个人信息保护研究271 

 一?美国个人信息保护概述271 

 （一）隐私权在美国的历史发展272 

 （二）美国个人信息保护的规范框架275 

 二?美国个人信息隐私保护的立法281 

 （一）对个人信息的定义281 

 （二）公平信息实践原则288 

 （三）个人信息保护立法297 

 三?美国个人信息领域的执法306 

 （一）行政监管306 

 （二）私人诉讼321 

 四?特殊领域个人信息的保护323 

 （一）征信领域323 

 （二）金融领域330 

 （三）医疗领域334 

 （四）通信领域337 

 五?互联网时代隐私权面临的新挑战339 

 （一）定向广告339 

 （二）数据经纪343 

 （三）人脸识别345 

 （四）发展347 

 

第二章 欧盟个人信息保护研究351 

 一?个人信息保护在欧盟成员国的发展——以德国为例351 

 （一）起源:“私领域”理论351

（二）发展:“信息自决权”理论351 

 （三）个人信息保护专项立法352 

 二?个人信息保护在欧盟层面的立法演进353 

 （一）基本规范:《欧盟指令》353 

 （二）通信领域:《欧盟通信指令》355 

 （三）犯罪领域:《数据存留指令》357 

 三?立法:《通用数据保护条例》359 

 （一）修订原因359 

 （二）主要修订内容360 

 （三）GDPR实施影响分析366 

 

第三章 日本个人信息保护研究368 

 一?日本个人信息保护概况368 

 （一）日本个人信息保护的早期发展370 

 （二）个人信息保护相关法律制定阶段371 

 二?个人信息保护立法与监管373 

 （一）《个人信息保护法》立法原则373 

 （二）《个人信息保护法》的主要内容375 

 （三）个人信息保护的监管377 

 （四）行业自律标准和评价体系379 

 三?2015年《个人信息保护法》新修订381 

 （一）主要修订内容381 

 （二）《个人信息保护法》的新特点382 

 四?2020年《个人信息保护法》的修订情况384 

 （一）修订背景385 

 （二）修订内容386 

 五?日本个人信息的过剩保护问题387

 

第四章 韩国个人信息保护研究390 

 一?韩国个人信息保护概况390 

 二?韩国个人信息保护的主要内容391 

 （一）个人信息保护“由分到合”的历史演进391 

 （二）韩国个人信息保护的创新与特点393 

 （三）个人信息处理流程的立法保护397 

 （四）公共领域个人信息立法保护401 

 三?个人信息保护的监管和救济403 

 （一）个人信息保护监管执法403 

 （二）个人信息保护的事后救济制度404 

 （三）个人信息保护的监管案例及趋势407 

 

第五章 新加坡个人信息保护研究410 

 一?新加坡个人信息保护立法演进410 

 （一）新加坡的数据产业战略410 

 （二）前统一立法阶段个人信息保护规范体系412 

 （三）《个人信息保护法》的出台和修订413 

 二?新加坡现行个人信息保护规范体系419 

 （一）针对私主体收集处理个人信息的规范体系420 

 （二）针对公权力机构收集处理个人信息的规范体系426 

 三?个人信息保护的主要制度429 

 （一）个人信息的界定430 

 （二）《个人信息保护法》的规制对象432 

 （三）《个人信息保护法》规定的个人信息保护义务434 

 四?《个人信息保护法》的实施和法律责任443 

 （一）个人信息保护委员会443 

 （二）责任追究和救济445 

 

第六章 台湾地区个人信息保护研究447 

 一?“个人资料保护法”历史变迁447 

 （一）起源:“电脑处理个人资料保护法” 447 

 （二）发展:“个人资料保护法” 449 

 （三）更新:2015年“个资法”的修订452 

 二?个人信息保护立法概况456 

 （一）立法目的和理念456 

 （二）“个资法”规范对象462 

 （三）“个资法”的框架结构466 

 （四）当事人权利的内涵467 

 三?“个资法”的监管与执法472 

 （一）损害赔偿责任472 

 （二）刑事追责474 

 （三）行政追责475 

 

第七章 香港地区个人信息保护研究477 

 一?香港地区《个人信息（私隐）条例》简介477 

 （一）来自英国的影响477 

 （二）立法背景与理论基础478 

 （三）法条及实务守则479 

 （四）基本概念482 

 （五）六项保障信息原则484 

 （六）《条例》对包括政府在内的公营部门的适用495 

 二?香港地区个人信息(私隐）监管与执法498 

 （一）个人信息（私隐）专员及职能498 

 （二）个人信息（私隐）专员公署的地位499 

 （三）罪行及补偿500 

 （四）豁免事项502

三?网络技术发展的冲击及应对502 

 （一）对互联网渠道个人信息的指引502 

 （二）对应用程序的监管指引504 

 （三）对网上行为追踪的监管506 

 （四）对直接促销的监管规定507 

 （五）对公共领域个人信息的监管511