本書從個人信息處理合法原則、個人信息處理的必要原則、個人信息處理的誠信原則、個人信息處理的目的特定原則、個人信息處理的公開透明原則、個人信息處理的質(zhì)量原則、個人信息處理的安全保障原則、個人信息處理之個人參與原則闡述了個人信息保護的各項原則。
齊延平
1968年生,法學(xué)博士,第七屆全國十大杰出青年法學(xué)家、國家級人才計劃領(lǐng)軍人才,F(xiàn)任北京理工大學(xué)講席教授、校務(wù)委員會委員、智能科技風(fēng)險法律防控工信部重點實驗室主任;兼任中國政法大學(xué)博士生導(dǎo)師、山東大學(xué)兼職特聘教授、中國法學(xué)會常務(wù)理事、法理學(xué)研究會常務(wù)副會長。
主要研究領(lǐng)域為法理學(xué)、憲法與行政法學(xué)、數(shù)字法學(xué)。出版專著多部,發(fā)表學(xué)術(shù)論文60余篇,主持國家社科基金重大、重點項目多項。
導(dǎo) 論
第一章 個人信息處理的合法性原則
一、個人信息處理合法性原則的內(nèi)涵
。ㄒ唬┖戏ㄐ栽瓌t的確立
(二)合法性原則的概念
。ㄈ┖戏ㄐ栽瓌t的價值
二、個人信息處理合法性原則及于信息處理者的義務(wù)證成
。ㄒ唬┗趯嵸|(zhì)法范式的合法目標(biāo)實現(xiàn)
(二)基于反思法范式的合法目標(biāo)實現(xiàn)
三、基于受強制自我規(guī)制的個人信息保護義務(wù)構(gòu)成
(一)明確個人信息處理規(guī)范的立法目標(biāo)
。ǘ┞鋵崅人信息處理者的組織責(zé)任
。ㄈ┙ㄔO(shè)個人信息處理合法合規(guī)體系
四、個人信息處理合法性原則的落實
。ㄒ唬┘夹g(shù)規(guī)制路徑
。ǘ┏绦蛞(guī)制路徑
。ㄈ┤^程規(guī)制路徑
小結(jié)
第二章 個人信息處理的必要原則
一、個人信息處理必要原則的內(nèi)涵及其體現(xiàn)
。ㄒ唬﹤人信息處理必要原則的基本內(nèi)涵
(二)其他法律規(guī)范中的個人信息處理必要原則
二、個人信息處理必要原則的價值與功能
。ㄒ唬┤烁褡饑(yán)保護與個人信息自決的法律價值
。ǘ├鏇_突平衡和特定危險控制的法律功能
三、個人信息處理落實必要原則的規(guī)則體系
。ㄒ唬﹫鼍盎L(fēng)險管理規(guī)則
(二)最小化處理規(guī)則
。ㄈ┳疃瘫4嫫谙抟(guī)則
四、個人信息處理落實必要原則的路徑與監(jiān)管
。ㄒ唬┞鋵嵄匾瓌t的限度與例外
。ǘ┢髽I(yè)落實必要原則的路徑
。ㄈ⿺(shù)字治理與行政機關(guān)穿透式監(jiān)管相結(jié)合
小結(jié)
第三章 個人信息處理的誠信原則
一、個人信息處理誠信原則的適用前提
。ㄒ唬┱\信的法律內(nèi)涵
。ǘ┱\信原則的歷史演進
二、個人信息處理誠信原則的入法邏輯和進路
(一)誠信原則引入的法理邏輯
。ǘ┱\信原則引入的立法進路
。ㄈ┱\信原則引入的中國特色
三、個人信息處理誠信原則的體系定位
(一)誠信原則與合法原則
。ǘ┱\信原則與正當(dāng)原則
。ㄈ┱\信原則與必要原則
。ㄋ模┱\信原則與其他原則
四、個人信息處理誠信原則的法律功能
。ㄒ唬┱\信原則的價值引領(lǐng)功能
。ǘ┱\信原則的規(guī)范續(xù)造功能
五、個人信息處理誠信原則的適用理念
。ㄒ唬┱\信原則的司法適用
(二)領(lǐng)域法、規(guī)制法、保護法中的誠信原則的適用
(三)原則 規(guī)則模式下誠信原則的適用
小結(jié)
第四章 個人信息處理的目的特定原則
一、目的特定原則的規(guī)范構(gòu)成與法理基礎(chǔ)
。ㄒ唬┠康奶囟ㄔ瓌t的規(guī)范構(gòu)成
。ǘ┠康奶囟ㄔ瓌t的法理基礎(chǔ)
二、目的特定原則的現(xiàn)實困境
(一)信息處理目的難以在收集階段完全確定
。ǘ└嬷夥妒较碌哪康奶囟ㄔ瓌t虛化
。ㄈ﹪(yán)苛的目的特定原則阻礙了數(shù)字經(jīng)濟的發(fā)展
三、目的特定原則的實踐變革和理論重整
。ㄒ唬┠康奶囟ㄔ瓌t的實踐變革
(二)目的特定原則的理論重整
四、基于類型化和場景化的目的特定原則重構(gòu)
(一)基于類型化的目的特定原則重構(gòu)
。ǘ┗趫鼍盎哪康奶囟ㄔ瓌t重構(gòu)
五、目的特定原則的落實
。ㄒ唬┘夹g(shù)嵌入:經(jīng)設(shè)計的個人信息保護機制
。ǘ┒嘣仓危盒袠I(yè)自律、政府介入、公眾參與
小結(jié)
第五章 個人信息處理的公開透明原則
一、公開透明原則的內(nèi)涵解釋
。ㄒ唬┕_透明的語義解析
(二)傳統(tǒng)行政法領(lǐng)域中的公開透明原則
。ㄈ﹤人信息處理領(lǐng)域的公開透明原則
二、公開透明原則的立法背景與法理基礎(chǔ)
。ㄒ唬┕_透明原則的立法歷程與現(xiàn)狀
(二)公開透明原則的法理基礎(chǔ)
三、公開透明原則的法律功能
。ㄒ唬┙y(tǒng)領(lǐng)公開透明規(guī)則
(二)衡量知情同意的質(zhì)量
。ㄈ┍Wo個人信息自決
四、公開透明原則落實中告而不知的困境及應(yīng)對
。ㄒ唬└娑恢芸展_透明原則
(二)告而不知的成因分析
。ㄈ┫舾娑恢穆窂
五、公開透明原則落實中算法黑箱的困境及應(yīng)對
(一)算法黑箱模糊了對透明度的追求
。ǘ┧惴ú煌该鞯膬纱蟊憩F(xiàn)形式
。ㄈ┢瞥惴ê谙涞穆窂
小結(jié)
第六章 個人信息處理的質(zhì)量原則
一、個人信息處理質(zhì)量原則的概念厘清
。ㄒ唬┬畔①|(zhì)量的基本內(nèi)涵
。ǘ﹤人信息處理質(zhì)量原則過程 結(jié)果的構(gòu)造邏輯
(三)個人信息處理質(zhì)量原則的三大衡量維度
二、個人信息處理質(zhì)量原則的域外發(fā)展
。ㄒ唬W洲:從信息質(zhì)量原則到信息準(zhǔn)確性原則
。ǘ┟绹汗叫畔嵺`原則下的信息管理原則
三、個人信息處理質(zhì)量原則的體系定位
(一)質(zhì)量原則與合法、必要、誠信原則
。ǘ┵|(zhì)量原則與目的限制、個人參與原則
四、個人信息處理質(zhì)量原則的適用困境與挑戰(zhàn)
(一)收集聚合:低正確性信息與高精度信息對信息主體的損害
。ǘ┳R別分析:算法技術(shù)差異化識別所引發(fā)的不確定風(fēng)險
。ㄈ┻w移應(yīng)用:信息處理結(jié)果運用范圍的輻散
五、個人信息處理質(zhì)量原則的落實路徑
。ㄒ唬┝⒎ɡ砟睿盒畔①|(zhì)量的全生命周期控制
。ǘ(quán)利保障:信息主體的更正權(quán)和拒絕權(quán)
(三)場景區(qū)分:高精度算法的審慎嵌入
小結(jié)
第七章 個人信息處理的安全保障原則
一、個人信息處理安全保障原則的內(nèi)涵
(一)安全保障原則的立法演變
。ǘ┌踩U显瓌t的立法進路
。ㄈ┌踩U显瓌t的基本內(nèi)涵
二、個人信息處理安全保障原則的規(guī)范構(gòu)成
。ㄒ唬﹤人信息處理安全保障原則的構(gòu)造邏輯
(二)個人信息處理安全保障原則的關(guān)鍵要素
三、個人信息處理安全保障原則的困境及成因
。ㄒ唬﹤人信息處理安全保障原則的困境
。ǘ﹤人信息處理安全保障原則的困境成因
四、個人信息處理安全保障原則的落實機制
(一)踐行安全保障原則應(yīng)基于類型化
。ǘ┷`行安全保障原則應(yīng)基于過程化
(三)踐行安全保障原則應(yīng)基于分工化
五、個人信息處理安全保障原則的落實路徑
(一)個人信息處理安全保障原則的事前規(guī)制
。ǘ﹤人信息處理安全保障原則的過程合規(guī)
(三)個人信息處理安全保障原則的事后救濟
小結(jié)
第八章 個人信息處理的個人參與原則
一、個人參與原則的內(nèi)涵闡釋
(一)個人參與原則的基本內(nèi)涵
。ǘ﹤人參與原則的規(guī)范化歷程
二、個人參與原則的法理基礎(chǔ)
(一)個人信息自決權(quán)論之不足
。ǘ﹤人信息受保護權(quán)論之興起
。ㄈ﹤人參與之人格尊嚴(yán)論
(四)弱自決強保護論
三、個人參與原則與其他原則的關(guān)系
(一)知情同意原則與個人參與原則相輔相成
。ǘ┕_透明原則為個人參與原則之必要條件
。ㄈ﹤人參與原則促進質(zhì)量原則的實現(xiàn)
四、個人參與原則落實上的現(xiàn)實困境
。ㄒ唬┧惴ê谙淙趸藗人參與的效果
(二)個人參與性權(quán)利行使程序不明晰阻礙個人參與
。ㄈ┬畔⒅黧w權(quán)利的適用障礙
五、個人參與原則的保障路徑
。ㄒ唬﹥r值依歸:信息控制視角轉(zhuǎn)向利益平衡視角
。ǘ┘夹g(shù)保障:基于隱私設(shè)計理論的個人參與保障
(三)軟法之治:標(biāo)準(zhǔn)助推個人參與原則的實現(xiàn)
小結(jié)
后 記