個人信息保護(hù)立法研究（精）

前言
第一部分 導(dǎo)論
一、研究背景和目的
(一)大數(shù)據(jù)時代的到來
(二)大數(shù)據(jù)價值的實現(xiàn)：人工智能
(三)大數(shù)據(jù)時代的經(jīng)濟(jì)形態(tài)：數(shù)據(jù)經(jīng)濟(jì)
(四)個人信息與大數(shù)據(jù)
(五)我國大數(shù)據(jù)應(yīng)用發(fā)展的困惑：研究主題的確定
二、我國個人信息保護(hù)立法：法律規(guī)則與社會需求的沖突
(一)我國個人信息有關(guān)法律掃描
(二)政府對大數(shù)據(jù)產(chǎn)業(yè)政策
三、我國個人信息保護(hù)法評估方法
第二部分 個人信息保護(hù)規(guī)范：行為模式評價
一、我國個人信息保護(hù)基礎(chǔ)：個人身份信息保密規(guī)范
二、個人信息保護(hù)規(guī)范的基本內(nèi)容
(一)《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》
(二)《中華人民共和國消費者權(quán)益保護(hù)法》
(三)《中華人民共和國網(wǎng)絡(luò)安全法》
(四)《民法總則》
(五)《中華人民共和國電子商務(wù)法》
(六)《征信業(yè)管理條例》
(七)小結(jié)
三、個人信息保護(hù)規(guī)范評價
(一)關(guān)于個人信息保護(hù)的法律定位
(二)個人信息保護(hù)規(guī)則缺失
四、現(xiàn)行個人信息保護(hù)規(guī)范的司法實踐
(一)知情同意規(guī)則適用
(二)未盡到個人信息安全保障義務(wù)的適用
(三)個人信息侵權(quán)的舉證規(guī)則
第三部分 個人信息保護(hù)：責(zé)任規(guī)范評估
一、侵害個人信息的民事責(zé)任規(guī)范
(一)現(xiàn)行法對侵害個人信息的民事責(zé)任規(guī)定
(二)司法解釋的解讀
(三)侵害個人信息民事責(zé)任規(guī)范存在的問題
(四)案例評析
二、侵害個人信息的行政責(zé)任規(guī)范
(一)現(xiàn)行法律對行政責(zé)任的規(guī)定
(二)網(wǎng)絡(luò)安全法監(jiān)督實施典型案例
(三)行政責(zé)任規(guī)范存在的問題
三、侵犯個人信息刑事責(zé)任規(guī)范評述
(一)侵犯個人信息犯罪規(guī)定
(二)《刑法釋2017》評述
(三)我國刑法個人信息保護(hù)犯罪規(guī)定及其適用存在的問題
第四部分 個人信息安全：推薦國標(biāo)評析
一、《個人信息安全規(guī)范》基本內(nèi)容
(一)《個人信息安全規(guī)范》制定背景
(二)個人信息及其類型
(三)《規(guī)范》的基本思路和框架
二、個人信息安全基本原則
(一)權(quán)責(zé)一致原則
(二)目的明確原則
(三)選擇同意原則
(四)最少夠用原則
(五)公開透明原則
(六)確保安全原則
(七)主體參與原則
三、個人信息的收集
(一)個人信息收集的合法性和最小化要求
(二)個人信息收集的同意規(guī)范
(三)同意之例外情形
(四)收集個人敏感信息時的同意要求
(五)隱私政策
四、個人信息的保存規(guī)范
(一)個人信息存儲的基本要求
(二)個人敏感信息的傳輸和存儲
(三)停止運營時的處理
五、個人信息使用：個人信息控制者義務(wù)
(一)個人信息安全管理義務(wù)
(二)個人信息的使用限制
六、個人信息權(quán)利的保障
(一)確保個人信息訪問
(二)確保個人信息更正
(三)個人信息刪除
(四)個人信息主體撤回同意
(五)個人信息主體注銷賬戶
(六)個人信息主體獲取個人信息副本
(七)約束信息系統(tǒng)自動決策
(八)個人權(quán)利保障機(jī)制
七、個人信息共同控制和委托處理規(guī)范
(一)共同個人信息控制者
(二)委托處理的基本要求
八、個人信息的委托處理、共享、轉(zhuǎn)讓、公開披露
(一)個人信息的共享和轉(zhuǎn)讓
(二)個人信息公開披露
(三)共享、轉(zhuǎn)讓、公開披露個人信息時事先征得授權(quán)同意的例外
(四)個人信息跨境傳輸要求
九、個人信息安全事件處置
(一)安全事件應(yīng)急預(yù)案
(二)安全事件的處置
(三)安全事件的報告義務(wù)
(四)安全事件告知義務(wù)
十、組織的管理要求
(一)明確責(zé)任部門與人員
(二)開展個人信息安全影響評估
(三)數(shù)據(jù)安全管理
(四)安全審計
十一、總體評價
第五部分 個人信息保護(hù)法現(xiàn)存問題及其出路
一、個人信息保護(hù)立法的基本評價
(一)個人信息保護(hù)立法基本特征
(二)我國個人信息保護(hù)規(guī)范結(jié)構(gòu)不合理
(三)個人信息保護(hù)的定位問題
(四)個人信息保護(hù)模式與大數(shù)據(jù)應(yīng)用不吻合
二、分散立法下個人信息保護(hù)對象：個人信息范疇問題
(一)《中華人民共和國居民身份證法》對公民個人信息界定：公民身份信息
(二)個人信息保護(hù)類法律對個人信息界定
(三)《統(tǒng)計法》等行業(yè)管理法有關(guān)個人信息規(guī)定
(四)《刑法》對個人信息界定
(五)多元立法模式下個人信息定義透視析
三、制定個人信息保護(hù)法的基本目標(biāo)
四、個人信息保護(hù)法立法基本設(shè)想
附錄一 個人信息保護(hù)和利用基本規(guī)范
附錄二 個人信息保護(hù)相關(guān)案件案例