内容提要：  
本教材对我国个人信息保护法进行全面系统、理论与实践相结合的介绍和阐述，教材分为六编：第一编为个人信息保护概述，主要介绍个人信息保护的基本理论和知识。第二编为个人信息处理规则，主要介绍知情同意规则、法定许可、敏感个人信息的处理规则、多数人处理个人信息的规则、国家机关处理个人信息的规则、个人信息跨境提供的规则。第三编为个人信息权益，主要介绍个人信息权益的性质与内容。第四编为个人信息处理者的义务，主要对于个人信息处理者应当履行的义务进行介绍。第五编为履行个人信息保护职责的部门。第六编为法律责任，主要介绍违反个人信息保护法的规定处理个人信息的行政责任、刑事责任以及侵害个人信息的民事责任等。  



作者简介：  
程 啸 法学博士、清华大学法学院教授、博士生导师、法学院副院长。主要研究领域为侵权法、人格权法、个人信息保护法、物权法、担保法、数据权属等。出版《人格权研究》《个人信息保护法理解与适用》《侵权责任法》《担保物权研究》《不动产登记法研究》等独著著作10余部，在《中国社会科学》《中国法学》《法学研究》等权威核心期刊发表论文一百余篇。兼任最高人民法院执行特邀咨询专家、最高人民检察院民事行政诉讼监督案件专家委员会委员、中共云南省委法律顾问、中国法学会法学教育研究会常务理事、中国法学会立法学研究会常务理事、中国消费者协会专家委员会专家、北京市法学会不动产法研究会副会长等。先后参与侵权责任法、民法典、个人信息保护法、不动产登记法等法律和相关司法解释的起草论证。  

王 苑 法学博士、清华大学法学院博士后、东南大学法学院讲师、人权研究院助理研究员。主要研究领域为个人信息保护法、侵权法、人格权法、网络法等。出版译著《场景中的隐私——技术、政治和社会生活中的和谐》，在《法学家》《环球法律评论》《华东政法大学学报》《中国法律评论》等法学核心期刊发表论文十余篇。主持司法部、中国博士后科学基金等省部级课题三项，参与国家社科基金重大项目、重点项目，最高人民法院、文化和旅游部、住房和城乡建设部等国家和省部级课题五项。  

目录：  
|目 录|  

第一编 导 论  

第一章个人信息保护法概述 3  

第一节个人信息保护法的概念、特征与法律渊源 3  

第二节个人信息保护法的目标 9  

第三节个人信息保护立法的发展 14  



第二章个人信息保护法的调整对象 20  

第一节个人信息的概念与类型 20  

第二节个人信息处理与个人信息处理者 34  

第三节个人信息保护法的适用范围 39  



第三章个人信息保护法的基本原则 45  

第一节概 述 45  

第二节合法、正当、必要与诚信原则 46  

第三节目的限制原则 50  

第四节公开透明原则 54  

第五节质量、责任与安全原则 55  



第二编 个人信息处理规则  

第四章个人信息处理的法律根据 61  

第一节概 述 61  

第二节告知同意规则 65  

第三节法定许可 82  



第五章个人信息的特殊处理情形 93  

第一节共同处理个人信息 93  

第二节委托处理个人信息 97  

第三节个人信息的转移与提供 102  

第四节自动化决策方式处理个人信息 107  

第五节公开的个人信息的处理 113  



第六章敏感个人信息的处理 121  

第一节敏感个人信息的处理规则 121  

第二节未成年人个人信息的保护 126  



第七章国家机关处理个人信息的规则 129  

第一节概 述 129  

第二节告知义务 130  

第三节境内存储义务与境外提供个人信息时的安全评估义务 131  



第八章个人信息跨境提供的规则 133  

第一节概 述 133  

第二节跨境提供个人信息的条件 134  

第三节跨境中的“黑名单”制度和对等原则 138  



第三编 个人信息权益  

第九章个人信息权益概述 143  

第一节个人信息权益的含义与保护范围 143  

第二节个人信息权益与其他人格权的关系 147  



第十章个人信息权益的内容 154  

第一节概 述 154  

第二节知情权 156  

第三节决定权 159  

第四节查阅、复制权 161  

第五节个人信息可携带权 166  

第六节更正、补充权 170  

第七节删除权 173  

第八节解释说明权 183  

第九节死者个人信息的保护 184  



第十一章个人信息权益的实现 191  

第一节个人信息权益的行使与救济程序 191  

第二节个人信息权益的人格权请求权与禁令程序 196  



第十二章侵害个人信息权益的侵权责任 199  

第一节概 述 199  

第二节构成要件与免责事由 200  

第三节损害赔偿的范围与计算 206  



第四编 个人信息处理者的义务与责任  

第十三章个人信息处理者的义务 215  

第一节个人信息处理者的指向性义务 215  

第二节个人信息处理者的非指向性义务 221  



第十四章个人信息处理者的法律责任 237  

第一节行政责任与刑事责任 237  

第二节个人信息保护公益诉讼 243  



第十五章履行个人信息保护职责的部门 248  

第一节概 述 248  

第二节具体职责 251  

主要参考文献 257  

个人信息保护法条文索引 259  

在线试读：  
数字中国的发展与建设离不开法治保障，在网络科技高度发达的现代社会，个人信息保护成为重中之重。个人信息古已有之，传统的民法、行政法和刑法也都进行了相应的调整，如人格权法、侵权法保护自然人的姓名权、肖像权、名誉权和隐私权等人格权益。然而，进入现代社会后，随着网络信息科技的突飞猛进，个人信息利用越来越频繁，也越来越重要。在现代社会的生产生活中，个人信息处理可谓无处不在、无所不在、无时不在。因此，制定个人信息保护法是保护个人信息权益，实现个人信息合理利用的必然要求；是维护网络空间良好生态的现实需要；也是促进数字经济健康发展的重要举措。所谓个人信息保护法，也称个人数据保护法或个人资料保护法，它是以保护个人信息权益、规范个人信息处理活动、促进个人信息的合理利用为目的，兼采公法与私法的手段，对个人信息处理的基本原则、个人信息处理规则、个人信息权益、个人信息处理者的义务与责任以及履行个人信息保护职责的部门的职责等加以规范的法律 。