序言

2021年8月20日，十三屆全國人大常委會第三十次會議正式表決通過《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》），該法將于2021年11月1日起正式施行。《個人信息保護法》是個人信息保護領域的基本法律，以保護個人信息權益、規范個人信息處理活動為核心，旨在實現個人信息權益保護與個人信息合理利用之間的平衡。該法共八章七十四條，分別從個人信息處理規則、個人信息跨境提供的規則、個人在個人信息處理活動中的權利、個人信息處理者的義務、履行個人信息保護職責的部門、違反相關規定的法律責任等多個方面作出規定，就個人信息保護構建起了基本的法律框架，完善了我國個人信息保護領域的立法頂層設計，與《網絡安全法》《數據安全法》共同構成我國數據治理領域的“三駕馬車”。

個人信息保護的時代已經到來。隨著信息化發展與個人信息價值的凸顯，近年來個人信息保護成為不同法律部門聚焦的熱點，也逐漸凸顯出其獨立的法律價值。《個人信息保護法》的正式出臺，填補了我國個人信息保護專門立法的空白，標志著我國個人信息保護領域進入新的時代。本書立足于個人信息保護理論與實務，就《個人信息保護法》全文進行逐條解讀，提煉立法重點、分享實務要點，并針對個人信息保護實務案例與社會熱點加以分析，致力于為讀者提供及時、全面、細致的立法解讀與合規指南，為個人信息保護實務貢獻自己的微薄之力，以共同促進我國個人信息保護法律事業發展。

本書共設八章，分別與《個人信息保護法》的章節設定相對應，筆者根據自己的從業經驗對立法規定逐一進行重點解讀與實務分析，并就相關典型案例加以解析，力圖以專業的法律從業者視角為讀者提供前沿的實務觀點和合規指引。本書第一章是對《個人信息保護法》“總則”部分的梳理，主要就立法目的、個人信息相關概念定義、法律適用范圍以及基本原則等內容進行解讀，摹畫出個人信息保護立法的基本框架。第二章著重于“個人信息處理基本規則”，分三節介紹了本次立法中個人信息處理的一般規定、敏感個人信息的處理規則以及國家機關處理個人信息的特別規定，并結合現有實務案例進行要點解讀，以使讀者更加快速地理解個人信息保護的基本規則要義。第三章為“個人信息跨境提供的規則”，對于跨境提供個人信息的合規要件、處理規則、合規例外、國際協助處理規則進行梳理，本章為本次立法的全新規定，也凸顯出個人信息跨境規制的重要意義。第四章為“個人在個人信息處理活動中的權利”，根據最新立法規定對個人信息知情權、決定權、查閱復制權、可攜帶權、更正權、刪除權等權利內涵進行細化解讀，并就死者個人信息保護問題加以分析。第五章為“個人信息處理者的義務”，主要包括個人信息處理者的一般安全義務、數據保護官規則、風險評估規則和泄露信息及時報告的義務，本章為數據企業合規實務提供了基礎指引，具有重要的實務意義。第六章涉及“履行個人信息保護職責的部門”，立法確立了以網信辦為主導的個人信息保護行政監管體系，并細化相應部門職責，構建起我國個人信息的基本監管框架。第七章為對“法律責任”部分的梳理，分別從民事責任、行政責任、刑事責任三個方面對違法收集、處理和利用個人信息行為應承擔的法律責任加以解讀，特別介紹了個人信息保護領域的公益訴訟制度。第八章為對“附則”部分的介紹，主要包括適用本法的例外情形以及相關名詞定義。

在信息化時代，個人隱私和信息安全問題頻發，人臉識別技術濫用、“大數據殺熟”、應用程序過度收集個人信息等技術問題時刻威脅著公民的個人信息安全，相關行業難點和痛點問題亟待整治。《個人信息保護法》在《中華人民共和國民法典》的基礎上進一步完善細化了我國的個人信息保護規則，要求個人信息處理者不得過度收集個人信息，不得非法買賣、提供或公開他人個人信息，在公共場所安裝圖像采集裝置必須設置顯著提示標識等，《個人信息保護法》的出臺為公民個人信息保護提供了有效的法律武器。此外，在互聯網平臺企業的數據糾紛中也有相當一部分案例涉及個人信息，進一步從競爭層面凸顯出個人信息保護的法律價值和理論意義。正所謂時代有所呼、立法有所應，《個人信息保護法》的出臺正當其時，該法是我國個人信息保護領域的基本法律，凝結著我國立法、執法和司法各界法律從業人士和實務人員的心血和經驗，為我國公民的個人信息保護扣上了法律“安全鎖”，也為數據類企業的良性競爭和數字經濟發展秩序提供了可供遵循的重要法律。本書正是根植于個人信息保護的各領域實務視角，以《個人信息保護法》正式出臺為契機，結合典型案例及筆者多年數據合規執業經驗就現階段個人信息保護實務重點和實操要點加以解讀分析，以饗讀者。

感謝中國法制出版社編輯劉曉霞老師的敬業與耐心，在其協助下本書寫作任務才得以高效完成。同時感謝團隊中葛舒、張培培、吳豪靂、馮中杰、楊海鵬、邊雪松、盧佳宏、聞林等多位成員的共同不懈努力，使得本書能夠在《個人信息保護法》出臺后第一時間與讀者見面。倉促成稿，難免掛一漏萬，如有錯漏之處，望各位讀者不吝賜教。

是為序。

劉新宇

2021年8月31日