序言

2021年8月20日，十三届全国人大常委会第三十次会议正式表决通过《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》），该法将于2021年11月1日起正式施行。《个人信息保护法》是个人信息保护领域的基本法律，以保护个人信息权益、规范个人信息处理活动为核心，旨在实现个人信息权益保护与个人信息合理利用之间的平衡。该法共八章七十四条，分别从个人信息处理规则、个人信息跨境提供的规则、个人在个人信息处理活动中的权利、个人信息处理者的义务、履行个人信息保护职责的部门、违反相关规定的法律责任等多个方面作出规定，就个人信息保护构建起了基本的法律框架，完善了我国个人信息保护领域的立法顶层设计，与《网络安全法》《数据安全法》共同构成我国数据治理领域的“三驾马车”。

个人信息保护的时代已经到来。随着信息化发展与个人信息价值的凸显，近年来个人信息保护成为不同法律部门聚焦的热点，也逐渐凸显出其独立的法律价值。《个人信息保护法》的正式出台，填补了我国个人信息保护专门立法的空白，标志着我国个人信息保护领域进入新的时代。本书立足于个人信息保护理论与实务，就《个人信息保护法》全文进行逐条解读，提炼立法重点、分享实务要点，并针对个人信息保护实务案例与社会热点加以分析，致力于为读者提供及时、全面、细致的立法解读与合规指南，为个人信息保护实务贡献自己的微薄之力，以共同促进我国个人信息保护法律事业发展。

本书共设八章，分别与《个人信息保护法》的章节设定相对应，笔者根据自己的从业经验对立法规定逐一进行重点解读与实务分析，并就相关典型案例加以解析，力图以专业的法律从业者视角为读者提供前沿的实务观点和合规指引。本书第一章是对《个人信息保护法》“总则”部分的梳理，主要就立法目的、个人信息相关概念定义、法律适用范围以及基本原则等内容进行解读，摹画出个人信息保护立法的基本框架。第二章着重于“个人信息处理基本规则”，分三节介绍了本次立法中个人信息处理的一般规定、敏感个人信息的处理规则以及国家机关处理个人信息的特别规定，并结合现有实务案例进行要点解读，以使读者更加快速地理解个人信息保护的基本规则要义。第三章为“个人信息跨境提供的规则”，对于跨境提供个人信息的合规要件、处理规则、合规例外、国际协助处理规则进行梳理，本章为本次立法的全新规定，也凸显出个人信息跨境规制的重要意义。第四章为“个人在个人信息处理活动中的权利”，根据最新立法规定对个人信息知情权、决定权、查阅复制权、可携带权、更正权、删除权等权利内涵进行细化解读，并就死者个人信息保护问题加以分析。第五章为“个人信息处理者的义务”，主要包括个人信息处理者的一般安全义务、数据保护官规则、风险评估规则和泄露信息及时报告的义务，本章为数据企业合规实务提供了基础指引，具有重要的实务意义。第六章涉及“履行个人信息保护职责的部门”，立法确立了以网信办为主导的个人信息保护行政监管体系，并细化相应部门职责，构建起我国个人信息的基本监管框架。第七章为对“法律责任”部分的梳理，分别从民事责任、行政责任、刑事责任三个方面对违法收集、处理和利用个人信息行为应承担的法律责任加以解读，特别介绍了个人信息保护领域的公益诉讼制度。第八章为对“附则”部分的介绍，主要包括适用本法的例外情形以及相关名词定义。

在信息化时代，个人隐私和信息安全问题频发，人脸识别技术滥用、“大数据杀熟”、应用程序过度收集个人信息等技术问题时刻威胁着公民的个人信息安全，相关行业难点和痛点问题亟待整治。《个人信息保护法》在《中华人民共和国民法典》的基础上进一步完善细化了我国的个人信息保护规则，要求个人信息处理者不得过度收集个人信息，不得非法买卖、提供或公开他人个人信息，在公共场所安装图像采集装置必须设置显著提示标识等，《个人信息保护法》的出台为公民个人信息保护提供了有效的法律武器。此外，在互联网平台企业的数据纠纷中也有相当一部分案例涉及个人信息，进一步从竞争层面凸显出个人信息保护的法律价值和理论意义。正所谓时代有所呼、立法有所应，《个人信息保护法》的出台正当其时，该法是我国个人信息保护领域的基本法律，凝结着我国立法、执法和司法各界法律从业人士和实务人员的心血和经验，为我国公民的个人信息保护扣上了法律“安全锁”，也为数据类企业的良性竞争和数字经济发展秩序提供了可供遵循的重要法律。本书正是根植于个人信息保护的各领域实务视角，以《个人信息保护法》正式出台为契机，结合典型案例及笔者多年数据合规执业经验就现阶段个人信息保护实务重点和实操要点加以解读分析，以飨读者。

感谢中国法制出版社编辑刘晓霞老师的敬业与耐心，在其协助下本书写作任务才得以高效完成。同时感谢团队中葛舒、张培培、吴豪雳、冯中杰、杨海鹏、边雪松、卢佳宏、闻林等多位成员的共同不懈努力，使得本书能够在《个人信息保护法》出台后第一时间与读者见面。仓促成稿，难免挂一漏万，如有错漏之处，望各位读者不吝赐教。

是为序。

刘新宇

2021年8月31日