二、本書的內容安排

本書分為兩大部分，第一部分為本書正文，即主報告，共八章，第二部分為附錄，即副報告，共七章。其中，主報告主要研究了個人信息保護問題的淵源、個人信息保護相關原則的演進，當前世界主要經濟體個人信息保護的立法與監管實踐，并選擇了與個人信息保護關系密切的個人征信和跨境數據流動兩個專題進行研究，分析了當前我國個人信息保護的現狀、不利影響和原因，并結合國際經驗提出我們的政策和立法建議。副報告則比較研究了美國、歐盟、日本、韓國、新加坡和我國臺灣、香港地區的個人信息保護的基本情況，特別是立法、監管實踐和最新趨勢等。

（一）主報告各章節內容簡介

什么是個人信息？個人信息為何要保護？個人信息保護問題因何而起、在大數據時代如何發展？對此，主報告第一章探討了個人信息保護的起源和大數據時代個人信息保護問題的緊迫性和國際趨勢，對比研究了個人信息、數據和隱私等基礎性概念，發現個人信息保護不僅是個人隱私安全層面的問題，還事關公民的財產利益、發展機會和互聯網行業發展與國家競爭力。國際上，面對個人信息這一新型資源，世界各國不但沒有放松，而是進一步強化了以人為本的個人信息保護制度，這既是個人全面發展的需要，更是保護互聯網行業發展和國家經濟發展的戰略考量。

在認識個人信息保護的迫切、重要性的基礎上，我們在第二章中從個人信息的基本原則發展演變出發，研究近四十年來歐美等國如何凝聚個人信息保護的共識，形成個人信息保護的基本原則。分為原則的初次提出、信息社會和大數據時代三個階段，從歐洲和美國兩條線出發，系統梳理了個人信息保護基本原則的國際演進和變化，總結形成了當前關于個人信息保護五大國際底線原則。發現即使在大數據的今天，這些原則也被世界各國普遍使用，并在保護個人權益方面得到進一步加強。

個人信息保護原則的落地首先體現在各國個人信息保護立法中，為此，在第三章中，我們對比研究了美國和歐盟個人信息保護的立法實踐情況，以及部分亞洲國家、地區和新興市場國家個人信息保護立法進程。發現各國、地區盡管路徑和方法有所不同，既有以美國為代表的各領域分散立法保護，也有歐盟、日本、韓國、我國臺灣地區，以及部分新興市場國家逐漸形成的統一的個人信息保護立法，但是總體上都在各自的框架內讓個人信息保護國際原則成為法律條文和基本制度。

緊接著，在主報告第四章中，我們從各個國家、地區的監管實踐中研究個人信息保護原則的落地情況。總體上，在各自的立法模式下各個國家、地區逐漸形成了或專門統一或各領域分散的個人信息保護監管格局，重視信息服務行業自律和司法訴訟下個人信息保護法律實施，特別是加強面向公眾、信息處理機構工作人員的個人信息保護宣傳教育和培訓工作。總體上，完善的個人信息保護立法、設置專門的個人信息保護監管部門，確保嚴格的侵權究責與個人信息主體有效的維權與救濟渠道等，越來越成為個人信息保護的國際趨勢。

第五章為征信與個人信息保護的專題研究。從本質功能上講，征信是為緩解信貸市場的信息不對稱問題而產生的。對此，為獲得信貸融資機會，借款人必須讓渡部分個人信息，供放貸人評估其還款能力、意愿和風險定價。同時，由于借款人未來履約與否，間接影響他人的信貸消費機會和金融穩定這一公共利益，所以強制采集、共享借款人負債信息已成為世界征信業的普遍做法。但即便如此，從個人信息保護的角度來看，個人借款人也并非完全放棄個人信息權利，征信業在評價信用風險時仍要遵循基本的公平和個人信息保護原則，個人對其征信數據擁有知情權、查閱訪問權、異議權和糾錯權，這也是世界各國發展征信業時的共識和普遍做法。

第六章為數據跨境流動規則，主要介紹了經合組織（OECD）、亞太經合組織（APEC）、歐盟以及美歐間的數據跨境流動政策，并特別補充了近年來部分國家數據本地化的政策趨勢。總體上，目前數據的國際流動規則還沒有相應的國際協調機制，這已經不適應以互聯網為基礎的世界經濟的發展，為此，在形成跨境數據流動政策的國際共識和協調中需要各國的共同努力。在此過程中，對于個人信息保護不足的國家而言，及時跟上個人信息保護的國際步伐，補齊個人信息保護的短板，避免因個人信息保護不力而在國際服務貿易中成為他國對其實行貿易壁壘的新依據，是其首要解決的問題。

在國際個人信息保護的競技場上，我國個人信息保護現狀如何、原因何在等是第七章研究的重點。該章結合實際案例分析指出，雖然我國的一些法律規范也零星涉及了國際個人信息保護領域普遍接受的基本原則，但是認識不到位、立法不完善、保護框架失衡、行政監管缺位、違法懲戒不足等，導致我國個人信息保護嚴重不足、落后于全球步伐：個人信息不規范采集、不安全處理和無約束使用，導致公眾的個人信息滿天飛，營銷性短信，郵件、騷擾電話和精準詐騙越來越多，嚴重威脅個人的隱私、安全、財產和發展機會，并對我國互聯網行業發展和國家經濟發展與國際競爭力都帶來了不利的影響。

第八章為我國個人信息保護的立法和政策建議。該章綜合我國個人信息保護領域的問題和國際經驗，研究認為個人信息保護與大數據價值挖掘并不沖突，清晰的個人信息、隱私監管規則和基于此的公眾信任，有助于互聯網行業和信息科技的蓬勃發展。為此，我國應樹立“以人為本”的個人信息保護理念，盡快推動出臺統一的個人信息保護法律，明確個人信息保護的執法監管機制并成立專門的監管機構，加強對個人信息保護的日常監管，同時，加強司法救濟和公眾教育，形成個人信息保護的綜合治理體系。

（二）副報告各章節內容簡介

在國際比較研究報告中，我們系統研究了美國、歐盟、日本、韓國、新加坡和我國臺灣、香港等在個人信息保護上的立法和監管實踐，分析大數據時代各經濟體個人信息保護最新進展情況。

第一章從美國個人信息保護的立法、監管實施和最新趨勢的角度介紹美國個人信息保護的情況。總體上，美國采取分散的立法和監管模式，在公法領域以成文法建立了政府機構數據保護標準，在私法領域對涉及金融、醫療、電子通信、兒童隱私、背景調查以及征信等領域，對個人信息的處理進行了立法規范。在個人信息保護監管和執法上，主要是聯邦貿易委員會、聯邦通信委員會、消費者金融保護局等監管機構，以及司法系統和隱私權訴訟的原告來推動實施。整體上，美國對個人信息隱私的保護，更依賴監管部門的執法以及私人訴訟，以威懾“不公正或欺騙性的”商業行為或者侵犯隱私權的行為。

在第二章中，我們以德國為例研究個人信息保護在歐盟成員國的發展，并梳理歐盟層面個人信息保護的歷史發展和最新進展情況。總體上，歐洲將個人信息視為公民人格和人權的一部分，認為人格的自由發展要求個人有權對抗其個人信息無限制地被收集、存儲、使用和傳送。在實踐中，歐洲對包括政府部門、各商業領域的所有個人信息處理，制定了統一的個人信息保護立法，實施統一的個人信息保護標準，并在監管機構和公民救助上，形成了一套獨特的個人信息保護體系。2016年歐盟個人信息保護的最新條例，更是在加強對信息主體保護、強化機構的責任等方面又向前邁出了一大步。

第三章是對日本情況的介紹。日本借鑒了歐盟個人信息保護立法經驗和法律外殼，以保障公民隱私權在內的人格權和財產權為核心，最終形成了一部規制政府部門、私營企業個人信息處理行為的綜合性個人信息保護基本法。與此同時，日本也采用美國實用主義的立法方式，在個人信息保護基本法基礎上，更加重視重點行業的特別立法、行業自律和第三方監督等，以追求個人信息權益保護和信息應用之間的平衡。

在第四章的韓國研究中，我們梳理了韓國個人信息保護的歷史演變和最新進展情況。總體上，韓國以“保障每個人都有權決定是否將個人信息交付并提供給他人利用的權利”為核心，確保信息主體對其個人信息及產生影響的知情、控制。目前形成了以《個人信息保護法》為核心，以《信息通信促進法》《信用信息使用與保護法》等法律為補充的完整法律體系，搭建了以個人信息保護委員會為指導、韓國內政部牽頭的個人信息保護綜合執法體系，建立了被稱為“亞洲最嚴厲的個人信息保護制度”。

第五章是對新加坡個人信息保護法律情況的介紹。目前在個人信息保護領域，新加坡逐步發展出了國家機構和商業機構分治，僅對商業機構的個人信息處理建立了統一立法的法律保護體系。在法律實施中，設置了個人信息保護委員會作為個人信息保護法律的執行機構，通過制定具體標準進行立法實施。總體上，新加坡有針對性地選擇不同領域適用個人信息保護法律，體現了新加坡個人信息保護規范體系務實、兼顧個人利益保護和數據經濟利用的特點。

第六章介紹了我國臺灣地區個人信息保護的基本情況。臺灣地區的個人信息保護立法經歷了從專門規范特定產業的部門立法到全面統一立法的兩大階段，目前統一的“個人信息保護法”同時規范公務機關和非公務機關的個人信息處理行為。臺灣地區的各行業監管部門擔負個人信息保護監管職責，對違規行為苛以民事責任、刑事責任和行政責任。針對公務機關的違規行為采取無過錯原則承擔損害賠償責任，針對非公務機關的違規行為則采取過錯推定原則承擔損害賠償責任，是臺灣地區損害賠償的一大特點。

在第七章我國香港地區的情況介紹中，梳理了英國個人信息保護制度的發展歷程以及對香港地區個人信息保護制度的影響，總結了香港個人信息保護的法律制度和監管框架，介紹了大數據背景下網絡技術對個人信息保護的挑戰及香港的應對措施。總體上，香港個人信息保護的“歐洲特征”明顯，歐洲個人信息保護的基本原則、對信息主體的權益保護在香港得到有效實踐，統一的個人信息保護法律和特設的隱私保護專員公署，負責對政府機關和私營機關個人信息處理行為的規范。近年來，我國香港還在互聯網渠道和公共渠道個人信息采集、應用程序、網上追蹤、直接促銷等領域，對個人信息處理行為制定了針對性監管指引。