本书围绕权利保护与数据流通的平衡展开，系统阐释个人信息保护法的基本原理。全书共九章，前四章立足权利保护，从个人信息保护的历史源流与规范路径出发，反思私法体系定位与同意规则的理论基础，并结合司法实践阐明《个人信息保护法》与《民法典》的适用关系、私密信息的判断标准与侵权救济的归责原则。后五章转向数据流通，以风险治理理念重构个人信息流通规则，对去标识化制度、个人数据可携权、数据跨境流通规则逐一检讨并提出优化路径，进而凝练数据流通治理范式的规范表达。本书回应人工智能与数据要素市场发展的制度需求，可供个人信息与数据法研究者、实务工作者及高校师生参考。

目　录

第一章　个人信息保护的源流发展趋势

引　言

第一节　个人信息保护的历史动因

第二节　个人信息保护的规范路径

第三节　个人信息保护的风险挑战

第二章　个人信息保护的私法体系定位

引　言

第一节　个人信息私法属性的再反思

第二节　个人信息不宜定位为具体人格权

第三节　个人信息法益的行为规制路径

第三章　个人信息同意规则的理论反思

引　言

第一节　个人信息的全面控制：可预见的失败

第二节　反思信息隐私控制理论：绝对权神话

第三节　检视信息保护的法理基础与立法规范

第四节　重塑我国个人信息保护的理念与路径

第四章　个人信息司法保护困境与应对

引　言

第一节　个人信息保护的司法实践与困境

第二节　《个保法》与《民法典》关系新解

第三节　私密信息判断标准的逻辑进路

第四节　个人信息侵权救济的归责原则

第五章　个人信息流通规则的理论反思

引　言

第一节　个人信息流通利用的适用困境

第二节　个人信息流通的风险治理内涵

第三节　个人信息流通规则的体系构造

第六章　个人信息去标识化的制度重构

引　言

第一节　个人信息去标识化的制度反思

第二节　去标识化个人信息的法律构造

第三节　去标识化信息的流通规则重构

第七章　个人数据可携权的迭代转进

引　言

第一节　个人数据可携权的制度困境

第二节　域外数据可携权的迭代趋势

第三节　我国数据可携权的迭代转型

第八章　个人数据跨境流通的规则优化

引　言

第一节　个人数据跨境流通规则现状与问题

第二节　个人数据跨境流通规则的理论反思

第三节　个人数据跨境流通规则的优化路径

第九章　数据流通治理范式的规范表达

引　言

第一节　数据流通规则的理论检讨

第二节　数据流通规则的演进趋势

第三节　数据流通规则的体系重构

后　记