歐盟數(shù)據(jù)憲章：《一般數(shù)據(jù)保護條例》（GDPR)評述及實務指引

第一章全球數(shù)據(jù)保護面臨的突出問題
一、突出問題
（一）私營主體
（二）公共部門
（三）前沿技術
二、原因分析
（一）全球數(shù)據(jù)保護問題是一種必然現(xiàn)象
（二）數(shù)據(jù)資產化刺激了數(shù)據(jù)的商業(yè)化利用
（三）數(shù)據(jù)權益復雜化
（四）數(shù)據(jù)治理的全球共識仍然缺失，難以協(xié)調
三、治理探索
第二章歐盟GDPR立法背景
一、從公約到指令
二、從指令到條例
三、電子通信領域個人信息保護的立法實踐
四、刑事犯罪領域個人信息保護的立法實踐
五、跨境數(shù)據(jù)流動的立法實踐
六、執(zhí)法機構域外調取數(shù)據(jù)權限增加趨勢
七、結語
第三章歐盟GDPR內容概述
一、適用范圍大幅擴展
二、擴充原則性規(guī)定
三、增加數(shù)據(jù)主體的權利
（一）增設“刪除權（被遺忘權）
（二）增設“數(shù)據(jù)可攜帶權”
（三）在“免受自動化決策權”基礎上提出“數(shù)據(jù)畫像”
（四）延展“知情權”及“訪問權”
四、加重數(shù)據(jù)控制者和處理者的責任義務
（一）數(shù)據(jù)處理活動記錄義務
（二）數(shù)據(jù)保護影響評估
（三）事先協(xié)商
（四）數(shù)據(jù)泄露報告及通知
（五）安全保障措施
（六）針對數(shù)據(jù)處理者責任的特別規(guī)定
五、完善跨境數(shù)據(jù)傳輸機制
（一）在充分性決定的基礎上的傳輸
（二）受到適當保障的傳輸
（三）以國際條約為基礎的法院判決或行政機構決定
（四）特殊例外情況下的傳輸
六、設立數(shù)據(jù)保護官
七、歐盟監(jiān)管機構一致性機制
八、歐洲數(shù)據(jù)保護委員會
九、巨額行政罰款
第四章歐盟GDPR適用范圍述評
一、管轄范圍
（一）“屬地”：歐盟境內的數(shù)據(jù)處理行為
（二）“屬人”：歐盟境內的數(shù)據(jù)控制者和處理者
（三）“保護”：保護歐盟數(shù)據(jù)主體的合法權益
（四）國際公法
二、數(shù)據(jù)類型
（一）一般類型的個人數(shù)據(jù)
（二）特殊類型的個人數(shù)據(jù)
三、數(shù)據(jù)處理行為
（一）處理
（二）數(shù)據(jù)畫像
四、例外和保留
（一）管轄范圍的例外
（二）數(shù)據(jù)類型的例外
（三）數(shù)據(jù)主體和數(shù)據(jù)控制者或處理者的例外
（四）數(shù)據(jù)處理行為的例外
五、結語
第五章GDPR的原則條款及其評析
一、GDPR原則條款的功能與角色
二、原則條款的結構與內容
（一）原則：第5條
（二）合法性基礎：第6條
（三）同意的條件：第7條
（四）處理兒童信息中的同意：第8條
（五）敏感信息與刑事定罪相關個人信息的處理：第9條與第1條
（六）無須識別數(shù)據(jù)主體的處理行為：第11條
三、同意原則的邊界及對中國的啟示
第六章GDPR數(shù)據(jù)主體權利評論
一、數(shù)據(jù)主體權利保護的關鍵問題
（一）數(shù)據(jù)主體權利保護的理論基礎
（二）數(shù)據(jù)主體權利保護的主要模式
（三）數(shù)據(jù)主體權利保護中的利益平衡
二、GDPR數(shù)據(jù)主體權利保護體系評述
（一）歐盟數(shù)據(jù)主體權利保護立法發(fā)展
（二）獲取信息的權利
（三）修改、刪除與限制處理的權利
（四）拒絕權與免受自動化決策限制權
（五）可攜帶權
（六）被遺忘權
（七）權利的限制
（八）權利的救濟
三、GDPR主體權利的規(guī)定對我國的啟示
（一）我國個人信息保護的立法情況
（二）歐盟主體權利保護模式移植的困境
（三）我國數(shù)據(jù)主體權利保護模式的選擇與借鑒
第七章GDPR數(shù)據(jù)控制者和處理者義務評述
一、GDPR數(shù)據(jù)控制者和處理者義務介評
（一）GDPR基本原則中數(shù)據(jù)運營者的實質性義務
（二）與數(shù)據(jù)主體權利對應的運營者義務
（三）數(shù)據(jù)運營者義務的直接規(guī)定
（四）結語
二、數(shù)據(jù)控制者的義務和責任：一個比較的視角
（一）何為“數(shù)據(jù)控制者”
（二）數(shù)據(jù)控制者的義務體系
（三）數(shù)據(jù)控制者的具體義務：基于風險的進路
第八章GDPR數(shù)據(jù)跨境流動規(guī)則研究
一、GDPR數(shù)據(jù)跨境傳輸規(guī)則
（一）數(shù)據(jù)接收方所在國家或地區(qū)獲得歐盟“充分決定”
（二）提供適當保護措施的數(shù)據(jù)跨境傳輸
（三）有約束力的公司規(guī)則
（四）特定情況下的例外規(guī)定
（五）小結
二、歐盟與美國之間數(shù)據(jù)跨境傳輸問題
（一）《安全港框架協(xié)議》
（二）《安全港框架協(xié)議》失效
（三）隱私盾框架協(xié)議
三、我國的因應
（一）中國數(shù)據(jù)跨境監(jiān)管規(guī)則因應
（二）中國企業(yè)的因應
第九章GDPR與各國相關立法比較
一、GDPR的全球性影響
二、GDPR or美國模式
三、安全需求驅動下的全球趨勢
（一）“影響”原則的“長臂管轄”被廣泛適用
（二）個人信息的內涵不斷擴大
（三）對個人敏感信息進行特殊保護
（四）個人信息保護原則趨向統(tǒng)一
（五）強化個人信息自決權趨勢
（六）對未成年人的個人信息保護的普遍共識
（七）成立獨立的監(jiān)管主體成主流
（八）加強企業(yè)安全責任
（九）數(shù)據(jù)跨境限制的數(shù)據(jù)本地化趨勢
四、發(fā)展需求驅動下的GDPR個人信息自決權保留
（一）對用戶同意的適用要求不同
（二）刪除權比被遺忘權更有市場
（三）“可攜帶權”遇冷
第十章GDPR對跨國企業(yè)的影響
一、GDPR對跨國企業(yè)的積極影響
二、GDPR對跨國企業(yè)的業(yè)務挑戰(zhàn)
（一）強大的數(shù)據(jù)主體自決權
（二）嚴格的問責制
（三）嚴格受限的數(shù)據(jù)出境規(guī)則
三、GDPR對跨國企業(yè)的人事管理影響
四、GDPR對跨國企業(yè)的倫理考驗
五、對企業(yè)的建議
（一）主動迎接GDPR的合規(guī)挑戰(zhàn)
（二）考慮歐盟戰(zhàn)略本土化
第十一章中國的應對建議
一、中國公共部門數(shù)據(jù)保護管理建議
（一）樹立風險管理和激勵驅動的數(shù)據(jù)保護理念
（二）建立以數(shù)據(jù)安全管理為核心的統(tǒng)一的數(shù)據(jù)保護管理體制
（三）制定專門的個人信息保護法
（四）健全數(shù)據(jù)保護的技術標準和認證機制
二、中國企業(yè)數(shù)據(jù)保護的應對建議
（一）充分的準備
（二）調整隱私政策
（三）通過技術設計保護隱私功能
（四）企業(yè)數(shù)據(jù)安全管理升級
（五）企業(yè)外部合作數(shù)據(jù)安全機制的完善
附 件
《一般數(shù)據(jù)保護條例》GDPR
鑒于條款
正文
致謝代后記