歐盟數(shù)據(jù)憲章：《一般數(shù)據(jù)保護(hù)條例》（GDPR)評(píng)述及實(shí)務(wù)指引

第一章全球數(shù)據(jù)保護(hù)面臨的突出問題
一、突出問題
（一）私營(yíng)主體
（二）公共部門
（三）前沿技術(shù)
二、原因分析
（一）全球數(shù)據(jù)保護(hù)問題是一種必然現(xiàn)象
（二）數(shù)據(jù)資產(chǎn)化刺激了數(shù)據(jù)的商業(yè)化利用
（三）數(shù)據(jù)權(quán)益復(fù)雜化
（四）數(shù)據(jù)治理的全球共識(shí)仍然缺失，難以協(xié)調(diào)
三、治理探索
第二章歐盟GDPR立法背景
一、從公約到指令
二、從指令到條例
三、電子通信領(lǐng)域個(gè)人信息保護(hù)的立法實(shí)踐
四、刑事犯罪領(lǐng)域個(gè)人信息保護(hù)的立法實(shí)踐
五、跨境數(shù)據(jù)流動(dòng)的立法實(shí)踐
六、執(zhí)法機(jī)構(gòu)域外調(diào)取數(shù)據(jù)權(quán)限增加趨勢(shì)
七、結(jié)語
第三章歐盟GDPR內(nèi)容概述
一、適用范圍大幅擴(kuò)展
二、擴(kuò)充原則性規(guī)定
三、增加數(shù)據(jù)主體的權(quán)利
（一）增設(shè)“刪除權(quán)（被遺忘權(quán)）
（二）增設(shè)“數(shù)據(jù)可攜帶權(quán)”
（三）在“免受自動(dòng)化決策權(quán)”基礎(chǔ)上提出“數(shù)據(jù)畫像”
（四）延展“知情權(quán)”及“訪問權(quán)”
四、加重?cái)?shù)據(jù)控制者和處理者的責(zé)任義務(wù)
（一）數(shù)據(jù)處理活動(dòng)記錄義務(wù)
（二）數(shù)據(jù)保護(hù)影響評(píng)估
（三）事先協(xié)商
（四）數(shù)據(jù)泄露報(bào)告及通知
（五）安全保障措施
（六）針對(duì)數(shù)據(jù)處理者責(zé)任的特別規(guī)定
五、完善跨境數(shù)據(jù)傳輸機(jī)制
（一）在充分性決定的基礎(chǔ)上的傳輸
（二）受到適當(dāng)保障的傳輸
（三）以國(guó)際條約為基礎(chǔ)的法院判決或行政機(jī)構(gòu)決定
（四）特殊例外情況下的傳輸
六、設(shè)立數(shù)據(jù)保護(hù)官
七、歐盟監(jiān)管機(jī)構(gòu)一致性機(jī)制
八、歐洲數(shù)據(jù)保護(hù)委員會(huì)
九、巨額行政罰款
第四章歐盟GDPR適用范圍述評(píng)
一、管轄范圍
（一）“屬地”：歐盟境內(nèi)的數(shù)據(jù)處理行為
（二）“屬人”：歐盟境內(nèi)的數(shù)據(jù)控制者和處理者
（三）“保護(hù)”：保護(hù)歐盟數(shù)據(jù)主體的合法權(quán)益
（四）國(guó)際公法
二、數(shù)據(jù)類型
（一）一般類型的個(gè)人數(shù)據(jù)
（二）特殊類型的個(gè)人數(shù)據(jù)
三、數(shù)據(jù)處理行為
（一）處理
（二）數(shù)據(jù)畫像
四、例外和保留
（一）管轄范圍的例外
（二）數(shù)據(jù)類型的例外
（三）數(shù)據(jù)主體和數(shù)據(jù)控制者或處理者的例外
（四）數(shù)據(jù)處理行為的例外
五、結(jié)語
第五章GDPR的原則條款及其評(píng)析
一、GDPR原則條款的功能與角色
二、原則條款的結(jié)構(gòu)與內(nèi)容
（一）原則：第5條
（二）合法性基礎(chǔ)：第6條
（三）同意的條件：第7條
（四）處理兒童信息中的同意：第8條
（五）敏感信息與刑事定罪相關(guān)個(gè)人信息的處理：第9條與第1條
（六）無須識(shí)別數(shù)據(jù)主體的處理行為：第11條
三、同意原則的邊界及對(duì)中國(guó)的啟示
第六章GDPR數(shù)據(jù)主體權(quán)利評(píng)論
一、數(shù)據(jù)主體權(quán)利保護(hù)的關(guān)鍵問題
（一）數(shù)據(jù)主體權(quán)利保護(hù)的理論基礎(chǔ)
（二）數(shù)據(jù)主體權(quán)利保護(hù)的主要模式
（三）數(shù)據(jù)主體權(quán)利保護(hù)中的利益平衡
二、GDPR數(shù)據(jù)主體權(quán)利保護(hù)體系評(píng)述
（一）歐盟數(shù)據(jù)主體權(quán)利保護(hù)立法發(fā)展
（二）獲取信息的權(quán)利
（三）修改、刪除與限制處理的權(quán)利
（四）拒絕權(quán)與免受自動(dòng)化決策限制權(quán)
（五）可攜帶權(quán)
（六）被遺忘權(quán)
（七）權(quán)利的限制
（八）權(quán)利的救濟(jì)
三、GDPR主體權(quán)利的規(guī)定對(duì)我國(guó)的啟示
（一）我國(guó)個(gè)人信息保護(hù)的立法情況
（二）歐盟主體權(quán)利保護(hù)模式移植的困境
（三）我國(guó)數(shù)據(jù)主體權(quán)利保護(hù)模式的選擇與借鑒
第七章GDPR數(shù)據(jù)控制者和處理者義務(wù)評(píng)述
一、GDPR數(shù)據(jù)控制者和處理者義務(wù)介評(píng)
（一）GDPR基本原則中數(shù)據(jù)運(yùn)營(yíng)者的實(shí)質(zhì)性義務(wù)
（二）與數(shù)據(jù)主體權(quán)利對(duì)應(yīng)的運(yùn)營(yíng)者義務(wù)
（三）數(shù)據(jù)運(yùn)營(yíng)者義務(wù)的直接規(guī)定
（四）結(jié)語
二、數(shù)據(jù)控制者的義務(wù)和責(zé)任：一個(gè)比較的視角
（一）何為“數(shù)據(jù)控制者”
（二）數(shù)據(jù)控制者的義務(wù)體系
（三）數(shù)據(jù)控制者的具體義務(wù)：基于風(fēng)險(xiǎn)的進(jìn)路
第八章GDPR數(shù)據(jù)跨境流動(dòng)規(guī)則研究
一、GDPR數(shù)據(jù)跨境傳輸規(guī)則
（一）數(shù)據(jù)接收方所在國(guó)家或地區(qū)獲得歐盟“充分決定”
（二）提供適當(dāng)保護(hù)措施的數(shù)據(jù)跨境傳輸
（三）有約束力的公司規(guī)則
（四）特定情況下的例外規(guī)定
（五）小結(jié)
二、歐盟與美國(guó)之間數(shù)據(jù)跨境傳輸問題
（一）《安全港框架協(xié)議》
（二）《安全港框架協(xié)議》失效
（三）隱私盾框架協(xié)議
三、我國(guó)的因應(yīng)
（一）中國(guó)數(shù)據(jù)跨境監(jiān)管規(guī)則因應(yīng)
（二）中國(guó)企業(yè)的因應(yīng)
第九章GDPR與各國(guó)相關(guān)立法比較
一、GDPR的全球性影響?yīng)?
二、GDPR or美國(guó)模式
三、安全需求驅(qū)動(dòng)下的全球趨勢(shì)
（一）“影響”原則的“長(zhǎng)臂管轄”被廣泛適用
（二）個(gè)人信息的內(nèi)涵不斷擴(kuò)大
（三）對(duì)個(gè)人敏感信息進(jìn)行特殊保護(hù)
（四）個(gè)人信息保護(hù)原則趨向統(tǒng)一
（五）強(qiáng)化個(gè)人信息自決權(quán)趨勢(shì)
（六）對(duì)未成年人的個(gè)人信息保護(hù)的普遍共識(shí)
（七）成立獨(dú)立的監(jiān)管主體成主流
（八）加強(qiáng)企業(yè)安全責(zé)任
（九）數(shù)據(jù)跨境限制的數(shù)據(jù)本地化趨勢(shì)
四、發(fā)展需求驅(qū)動(dòng)下的GDPR個(gè)人信息自決權(quán)保留
（一）對(duì)用戶同意的適用要求不同
（二）刪除權(quán)比被遺忘權(quán)更有市場(chǎng)
（三）“可攜帶權(quán)”遇冷
第十章GDPR對(duì)跨國(guó)企業(yè)的影響
一、GDPR對(duì)跨國(guó)企業(yè)的積極影響?yīng)?
二、GDPR對(duì)跨國(guó)企業(yè)的業(yè)務(wù)挑戰(zhàn)
（一）強(qiáng)大的數(shù)據(jù)主體自決權(quán)
（二）嚴(yán)格的問責(zé)制
（三）嚴(yán)格受限的數(shù)據(jù)出境規(guī)則
三、GDPR對(duì)跨國(guó)企業(yè)的人事管理影響
四、GDPR對(duì)跨國(guó)企業(yè)的倫理考驗(yàn)
五、對(duì)企業(yè)的建議
（一）主動(dòng)迎接GDPR的合規(guī)挑戰(zhàn)
（二）考慮歐盟戰(zhàn)略本土化
第十一章中國(guó)的應(yīng)對(duì)建議
一、中國(guó)公共部門數(shù)據(jù)保護(hù)管理建議
（一）樹立風(fēng)險(xiǎn)管理和激勵(lì)驅(qū)動(dòng)的數(shù)據(jù)保護(hù)理念
（二）建立以數(shù)據(jù)安全管理為核心的統(tǒng)一的數(shù)據(jù)保護(hù)管理體制
（三）制定專門的個(gè)人信息保護(hù)法
（四）健全數(shù)據(jù)保護(hù)的技術(shù)標(biāo)準(zhǔn)和認(rèn)證機(jī)制
二、中國(guó)企業(yè)數(shù)據(jù)保護(hù)的應(yīng)對(duì)建議
（一）充分的準(zhǔn)備
（二）調(diào)整隱私政策
（三）通過技術(shù)設(shè)計(jì)保護(hù)隱私功能
（四）企業(yè)數(shù)據(jù)安全管理升級(jí)
（五）企業(yè)外部合作數(shù)據(jù)安全機(jī)制的完善
附 件
《一般數(shù)據(jù)保護(hù)條例》GDPR
鑒于條款
正文
致謝代后記