本教材对我国个人信息保护法进行全面系统、理论与实践相结合的介绍和阐述，教材分为六编：第一编为个人信息保护概述，主要介绍个人信息保护的基本理论和知识。第二编为个人信息处理规则，主要介绍知情同意规则、法定许可、敏感个人信息的处理规则、多数人处理个人信息的规则、国家机关处理个人信息的规则、个人信息跨境提供的规则。第三编为个人信息权益，主要介绍个人信息权益的性质与内容。第四编为个人信息处理者的义务，主要对于个人信息处理者应当履行的义务进行介绍。第五编为履行个人信息保护职责的部门。第六编为法律责任，主要介绍违反个人信息保护法的规定处理个人信息的行政责任、刑事责任以及侵害个人信息的民事责任等。

程 啸 法学博士、清华大学法学院教授、博士生导师、法学院副院长。主要研究领域为侵权法、人格权法、个人信息保护法、物权法、担保法、数据权属等。出版《人格权研究》《个人信息保护法理解与适用》《侵权责任法》《担保物权研究》《不动产登记法研究》等独著著作10余部，在《中国社会科学》《中国法学》《法学研究》等权威核心期刊发表论文一百余篇。兼任最高人民法院执行特邀咨询专家、最高人民检察院民事行政诉讼监督案件专家委员会委员、中共云南省委法律顾问、中国法学会法学教育研究会常务理事、中国法学会立法学研究会常务理事、中国消费者协会专家委员会专家、北京市法学会不动产法研究会副会长等。先后参与侵权责任法、民法典、个人信息保护法、不动产登记法等法律和相关司法解释的起草论证。

王 苑 法学博士、清华大学法学院博士后、东南大学法学院讲师、人权研究院助理研究员。主要研究领域为个人信息保护法、侵权法、人格权法、网络法等。出版译著《场景中的隐私——技术、政治和社会生活中的和谐》，在《法学家》《环球法律评论》《华东政法大学学报》《中国法律评论》等法学核心期刊发表论文十余篇。主持司法部、中国博士后科学基金等省部级课题三项，参与国家社科基金重大项目、重点项目，最高人民法院、文化和旅游部、住房和城乡建设部等国家和省部级课题五项。

|目 录|
第一编 导 论
第一章个人信息保护法概述 3
第一节个人信息保护法的概念、特征与法律渊源 3
第二节个人信息保护法的目标 9
第三节个人信息保护立法的发展 14

第二章个人信息保护法的调整对象 20
第一节个人信息的概念与类型 20
第二节个人信息处理与个人信息处理者 34
第三节个人信息保护法的适用范围 39

第三章个人信息保护法的基本原则 45
第一节概 述 45
第二节合法、正当、必要与诚信原则 46
第三节目的限制原则 50
第四节公开透明原则 54
第五节质量、责任与安全原则 55

第二编 个人信息处理规则
第四章个人信息处理的法律根据 61
第一节概 述 61
第二节告知同意规则 65
第三节法定许可 82

第五章个人信息的特殊处理情形 93
第一节共同处理个人信息 93
第二节委托处理个人信息 97
第三节个人信息的转移与提供 102
第四节自动化决策方式处理个人信息 107
第五节公开的个人信息的处理 113

第六章敏感个人信息的处理 121
第一节敏感个人信息的处理规则 121
第二节未成年人个人信息的保护 126

第七章国家机关处理个人信息的规则 129
第一节概 述 129
第二节告知义务 130
第三节境内存储义务与境外提供个人信息时的安全评估义务 131

第八章个人信息跨境提供的规则 133
第一节概 述 133
第二节跨境提供个人信息的条件 134
第三节跨境中的“黑名单”制度和对等原则 138

第三编 个人信息权益
第九章个人信息权益概述 143
第一节个人信息权益的含义与保护范围 143
第二节个人信息权益与其他人格权的关系 147

第十章个人信息权益的内容 154
第一节概 述 154
第二节知情权 156
第三节决定权 159
第四节查阅、复制权 161
第五节个人信息可携带权 166
第六节更正、补充权 170
第七节删除权 173
第八节解释说明权 183
第九节死者个人信息的保护 184

第十一章个人信息权益的实现 191
第一节个人信息权益的行使与救济程序 191
第二节个人信息权益的人格权请求权与禁令程序 196

第十二章侵害个人信息权益的侵权责任 199
第一节概 述 199
第二节构成要件与免责事由 200
第三节损害赔偿的范围与计算 206

第四编 个人信息处理者的义务与责任
第十三章个人信息处理者的义务 215
第一节个人信息处理者的指向性义务 215
第二节个人信息处理者的非指向性义务 221

第十四章个人信息处理者的法律责任 237
第一节行政责任与刑事责任 237
第二节个人信息保护公益诉讼 243

第十五章履行个人信息保护职责的部门 248
第一节概 述 248
第二节具体职责 251
主要参考文献 257
个人信息保护法条文索引 259