个人隐私通常是指隐秘的不愿告人或不愿公开的个人私事，蕴含个人人格尊严、基本权利自由和人身财产安全等重大利益。大数据时代的个人隐私主要表现为私密信息，其收集与利用对于国家社会治理和公司企业经营决策带来巨大价值的同时也对个人人格尊严、基本权利自由和人身财产安全带来更高的损害风险。随着《民法典》和《个人信息保护法》的颁布，我国私密信息法律保护体系已经建立起来。《民法典》将个人信息划分为私密信息和非私密信息，但没有界定概念和列出具体范围；《个人信息保护法》将个人信息划分为敏感信息和非敏感信息却没有私密信息的概念，两部法律关于私密信息保护的关系定位和法律适用尚不明确，私密信息保护的具体制度尚不健全。对此，在界定私密信息的范围的基础上应当出台法律解释，明确两部法律在私密信息保护上的关系定位与法律适用，对私密信息进行分类保护，修订相关法律以及制定相关行政法规，进一步完善私密信息法律保护体系。《民法典》对私密信息仅作了原则性规定，《个人信息保护法》则对敏感信息的处理作出具体规定，通过厘清私密信息与敏感信息的关系，依据《民法典》关于私密信息适用法律的规定和《个人信息保护法》规定的敏感信息处理规则，确立私密信息处理适用的“告知同意”基本规则、跨境提供规则、私密信息安全保障义务和法定的其他义务，明确侵害私密信息权益损害赔偿的归责原则、构成要件和侵权的民事责任、行政责任和刑事责任，在《个人信息保护法》的制度基础上体现私密信息保护的特殊性，有利于保护私密信息权益，规范私密信息处理行为，促进私密信息流通利用。

张革新

兰州财经大学三级教授、硕士生导师，法学院原院长。兼任中国商业法研究会理事，甘肃省法学会第八届理事会常务理事暨学术委员会副主任委员，甘肃省人民政府法律顾问，中共兰州市委法律顾问，兰州仲裁委员会委员、仲裁员。

主要研究方向为民法（人格权法）、知识产权法。在《知识产权》《法学杂志》《中国政法大学学报》等发表论文40余篇，出版专著1部，主持完成国家社科基金项目、省部级项目等各类项目10项。获甘肃省哲学社会科学优秀成果三等奖2项，甘肃省高校社会科学成果三等奖2项。

目录

绪论

一、研究背景、目的和意义

二、研究现状梳理

三、研究内容、思路、方法和创新点

第一章　私密信息法律保护的演进

第一节　私密信息法律保护的起源

一、隐私观念的形成

二、隐私保护的法律确认

第二节　私密信息法律保护的发展

一、信息时代的私密信息保护

二、大数据时代的私密信息保护

第二章　个人隐私与个人信息及其关系

第一节　个人隐私的概念和范围

一、个人隐私的概念

二、个人隐私的范围

第二节　个人信息的概念和特征

一、个人信息的概念界定

二、个人信息与个人数据

三、个人信息的本质特征

四、个人信息的分类和社会价值

第三节　个人信息与个人隐私的关系

一、个人信息与个人隐私的联系

二、个人信息与个人隐私的界分

三、个人信息与个人隐私界分的法律意义

第三章　私密信息的概念和范围界定

第一节　私密信息的概念和特征

一、私密信息的概念界定

二、私密信息及其相关概念

三、私密信息的本质特征

四、私密信息法律保护的价值

第二节　私密信息与非私密信息的界分

一、该信息泄露后对自然人基本权利和自由造成损害的程度

二、该信息对维护自然人正常生活和社会管理的重要程度

三、社会公众对该信息私密性的认知程度

四、现行规范对该信息分类保护的程度

五、该信息所处的场景

第三节　私密信息的范围界定

一、私密信息范围界定的依据

二、私密信息的种类和基本范围

第四章　我国私密信息法律保护现状及其检视

第一节　我国私密信息法律保护体系

一、我国个人信息保护立法

二、我国私密信息法律保护体系构建

第二节　私密信息法律保护模式的比较分析

一、欧盟的专门立法模式

二、美国的分散立法模式

第三节　我国私密信息法律保护检视及其完善路径

一、我国私密信息法律保护检视

二、私密信息法律保护的完善路径

第五章　私密信息处理遵循的原则

第一节　合法、正当、必要和诚信原则

一、合法原则

二、正当原则

三、必要原则

四、诚信原则

第二节　目的限制原则

一、处理目的应当明确、合理

二、私密信息处理应当与处理目的直接相关

三、私密信息处理方式应当对个人权益影响*小

第三节　公开透明原则

第四节　质量原则、责任原则和安全原则

一、质量原则

二、责任原则

三、安全原则

第五节　私密信息处理原则的适用第六章　私密信息处理的告知同意规则

第一节　私密信息处理的告知同意规则确立的基础

一、私密信息处理适用告知同意规则的客观基础

二、私密信息处理适用告知同意规则的法律依据

第二节　私密信息处理的告知要求

一、一般事项告知

二、必要性告知

三、对个人权益影响的告知

四、告知的免除

第三节　私密信息处理告知后同意的实现

一、单独同意的内涵与方式

二、书面同意适用的情形与形式要求

三、同意的例外

四、同意的拒绝与撤回

第四节　委托、转移、提供私密信息的告知同意规则

一、委托处理的告知同意规则

二、转移处理的告知同意规则

三、提供处理的告知同意规则

第七章　私密信息的跨境提供

第一节　私密信息跨境提供的规则

一、个人信息跨境提供制度

二、私密信息跨境提供的限制

第二节　私密信息跨境提供的条件和安全保障制度

一、私密信息跨境提供的条件

二、私密信息跨境提供的安全保障制度

三、私密信息跨境提供安全保障制度的适用

第八章　私密信息处理者的义务

第一节　私密信息处理者的信息安全保障义务

一、私密信息处理者的信息安全保障义务来源及其价值

二、私密信息安全保障义务的履行

三、私密信息安全保障义务履行的监管

第二节　私密信息处理者的个人信息保护影响评估义务

一、个人信息保护影响评估适用范围

二、个人信息保护影响评估的具体内容

三、个人信息保护影响评估的形式和程序

四、个人信息保护影响评估的监督与公开

第三节　私密信息处理者的其他义务

一、指定私密信息保护负责人和进行合规审计

二、采取补救措施和履行通知义务

三、重要互联网平台的监督义务

第九章　侵害私密信息权益的法律责任

第一节　侵害私密信息权益的民事责任

一、侵害私密信息权益损害赔偿的归责原则

二、侵害私密信息权益侵权责任的构成要件

三、侵害私密信息权益的民事责任

第二节　侵害私密信息权益的行政责任和刑事责任

一、侵害私密信息权益承担行政责任的行为与法律责任

二、侵害私密信息权益的刑事责任

结语

主要参考文献

附录

中华人民共和国个人信息保护法

中华人民共和国民法典（节选）

信息安全技术——个人信息安全规范（GB/T 35273—2020）（节选）

后记