内容简介

本书以《个人信息保护法》的条文为蓝本，结合我国《民法典》关于个人信息的相关规定，逐条、深入、细致地阐释法律条文的涵义及适用要点。全书从条文要旨、规范目的、立法理由、疑点与难点及相关争议等不同层面，全景式地介绍了《个人信息保护法》的新规定新理念和新精神。

前言/序言

个人信息保护法是以保护个人信息权益、规范个人信息处理活动、促进个人信息的合理利用为目的的法律，其规定的主要内容就是个人信息处理应当遵循的基本原则和具体规则，个人在个人信息处理活动中的权利、个人信息处理者的义务与法律责任以及监管机关的职责等。个人信息古已有之，传统的民法、行政法和刑法也都进行了相应的调整，如民法中的人格权、侵权制度保护个人的姓名权、肖像权、名誉权和隐私权等人格权益。只是进入现代社会后，随着网络信息科技的突飞猛进，对个人信息的大规模与自动化处理导致了处理者与个人之间的信息、技术能力等方面的不对等，才产生了专门规范个人信息处理活动的个人信息保护法或个人数据保护法。

进入21世纪后，我国经济社会高速发展，尤其是在“十三五”期间，数字中国的建设取得了巨大的成就，不论是信息基础设施的建设规模还是信息技术的创新能力，都在全球居于领先地位。根据国家互联网信息办公室发布的《数字中国发展报告（2020年）》的统计，2020年，我国数字经济核心产业增加值占GDP比重达到78%。数字产业化规模持续增长，软件业务收入从2016年的49万亿元增长至2020年的816万亿元，计算机、通信和其他电子设备制造业主营业务收入由2016年的10万亿元增长至2019年的11万亿元。大数据产业规模从2016年的034万亿元增长至2020年的1万亿元有余。我国电子商务交易额由2015年的218万亿元增长到2020年的372万亿元。信息消费蓬勃发展，2015年至2020年，我国信息消费规模由34万亿元增长到58万亿元。数字中国的发展与建设离不开法治的保障，制定个人信息保护法，是有效地保护个人信息权益、规范个人信息处理活动、促进个人信息的合理利用的必然需求，是维护网络空间良好生态的现实需要，也是促进数字经济健康发展的重要举措。

2021年8月20日，第十三届全国人大常委会第三十次会议审议通过了《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》），它是我国第一部个人信息保护方面的专门法律。《个人信息保护法》的颁行将极大地加强我国个人信息保护的法制保障，从而在个人信息保护方面形成更加完备的制度、提供更有力的法律保障；它以严密的制度、严格的标准、严厉的责任规范个人信息处理活动，规定了完备的个人在个人信息处理活动中的权利，全方位落实各类组织、个人等个人信息处理者的义务与责任，有力地维护了网络空间良好生态，满足人民日益增长的美好生活需要；《个人信息保护法》科学地协调个人信息权益保护与个人信息合理利用的关系，建立了权责明确、保护有效、利用规范的个人信息处理规则，从而在保障个人信息权益的基础上，促进了包括个人信息在内的数据信息的自由安全的流动与合理有效的利用，推动了数字经济的健康发展。

我国《个人信息保护法》的起草始于2018年，但其立法基础奠定于十年前即2012年《全国人民代表大会常务委员会关于加强网络信息保护的决定》，此后，我国陆续颁布了《网络安全法》（2016年）、《电子商务法》（2018年）以及《民法典》（2020年）等重要法律，其中对个人信息保护制度也有相应的规定。这些法律以及国务院和国务院各部委颁布的个人信息保护的法规规章，为我国《个人信息保护法》的起草和颁行打下了扎实的基础。此外，我国《个人信息保护法》也在立足国情的基础上，充分吸收借鉴了欧盟、美国、德国、日本、韩国等国家的数据保护或个人信息保护立法的科学合理之处。可以预见，随着《个人信息保护法》的颁布，我国个人信息保护法律体系已经初步建立并将在今后不断发展完善。

笔者关注个人信息保护与数据权利体系始于2015年民法典编纂工作，其中因为人格权编涉及对隐私权和个人信息保护关系的处理问题，故此开始研究相关的问题，此后又进一步对于个人数据权利体系、个人信息权益的性质、个人信息的合理使用、侵害个人信息的侵权责任等问题陆续展开了研究。

2018年我国《个人信息保护法》起草工作启动以来，受全国人大常委会法制工作委员会经济法室的邀请，笔者有幸全程参加了该法的起草论证工作，有机会深入了解立法中面临的各种问题与争议，并得以向该领域的专家学者请教学习。值我国《个人信息保护法》颁布并将于2021年11月1日施行之际，笔者不揣鄙陋，根据近年来对个人信息保护法的研究与认识，结合参与《个人信息保护法》起草论证中的一些心得体会，撰写了这本《个人信息保护法理解与适用》，希望通过正确地阐释每一个法律条文的规范目的、立法理由、疑点与难点及相关争议等，从而有利于准确地贯彻适用《个人信息保护法》，并推动理论界与实务界对个人信息保护法的研究。

撰写本书时，笔者就不少问题向全国人大常委会法制工作委员会经济法室杨合庆副主任、高飞处长和林一英副处长请教，受益匪浅。与清华大学法学院博士后王苑博士、中国人民大学法学院博士后阮神裕博士的持续讨论，也极具启发。在此，一并表示衷心感谢！

个人信息保护法涉及领域广泛，艰深复杂，多年研习所得，不过沧海一粟！故此，本书的错漏谬误，在所难免，尚祈读者不吝赐教！

本书是笔者主持的国家社科基金重点项目《网络环境下民事权利的侵权法保护研究》（项目编号：18AFX016）的阶段性成果。

程啸

2021年9月1日于清华园