具体描述
本书立足实务，聚焦前沿问题，系统介绍了世界主要国家及地区个人数据保护法律规则、执法体系，并通过近40个鲜活案例生动展现了规则在实践中的具体运用。围绕大数据背景下的数据保护困境，如有效的同意机制、数据匿名化、数据跨境流动等现实问题，全面阐述法律规则最新进展，为企业开展大数据商业实践提供可具操作性的合规指南，也为政府部门推进相关领域制度建设提供参考。
作者简介
王融，女，腾讯研究院资深专家。长期从事电信、互联网立法与监管政策研究。曾任中国信息通信研究院互联网法律中心副主任，多次主持部级研究课题，出版著作六部（合著），发表论文等五十余篇。近年来主要研究方向为个人数据保护法、网络信息安全法。
目录信息
1． 大数据时代 8
1．1 大数据诞生的背景 8
1．2 大数据的含义 9
1．3 大数据应用发展 10
1．4 大数据带来隐私风险 14
典型案例： 16
2． 个人数据保护规则概述 20
2．1 大数据与数据保护规则 20
2．1．1 概述 20
2．1．2 二者之关系 22
2．2 个人数据保护法律概述 25
2．2．1 个人数据保护立法的兴起 25
2．2．2 个人数据保护立法的两种基本模式：差异与妥协 27
2．2．3 个人数据概念 31
（一） 个人数据及相关法律概念 32
（二） 个人数据的特征 34
（三） 个人数据与隐私的区别 36
（四） 个人数据的类型 42
2．2．4 个人数据保护法的法律主体 45
2．2．5 个人数据保护法的主要原则 47
（一） 欧盟主要保护原则 47
（二） 美国主要保护原则 50
3． 全球典型国家、地区个人数据保护立法及执法基本情况 53
3．1 美国 54
3．1．1 主要立法 54
3．1．2 主要执法机构——美国联邦贸易委员会FTC 62
3．1．3 典型案例 66
3．1．4 其他行业的执法机构——以电信业为例 73
3．1．5 典型案例 76
3．2 欧盟 78
3．2．1 主要立法： 78
3．2．2 主要执法机构 87
3．2．3 典型案例 92
3．3英国 99
3．3．1 主要立法：1998年《数据保护法》 99
3．3．2 主管机构 102
3．3．3 典型案例： 103
3．4韩国 106
3．4．1 主要立法： 106
3．4．2 主管机构 116
3．4．3 典型案例： 118
3．5 日本 125
3．5．1 主要立法： 126
3．5．2 主管机构 136
3．5．3 典型案例： 137
3．6新加坡 138
3．6．1 主要立法 139
3．6．2 主管机构： 147
3．7我国大陆地区 151
3．7．1 主要立法： 155
（1） 《全国人民代表大会常务委员会关于加强网络信息保护的决定》（2012） 155
（2） 《刑法》（修正案九） 156
（3） 《消费者权益保护法》（2013） 160
（4） 《征信业管理条例》（2013） 162
（5） 《电信和互联网用户个人信息保护规定》（2013） 164
（6） 司法解释 166
3．7．2 主管机构 169
3．7．3 典型案例： 170
（1） 刑事案例：公职人员非法出售、非法提供公民个人信息 170
（2） 刑事案例：非法获取公民个人信息罪 171
（3） 民事案例：cookie精准广告案 172
3．8我国香港地区 179
3．8．1 主要立法： 179
3．8．2 主管机构 187
3．8．3 典型案例 189
3．9我国澳门地区 192
3．9．1 主要立法： 192
3．9．2 主管机构： 199
3．9．3 典型案例： 201
3．10我国台湾地区 210
3．10．1 主要立法： 210
3．10．2 主管机构 219
3．10．3 典型案例： 223
4． 大数据时代，个人数据保护新规则 228
4．1 背景：悄然变化的网络世界与隐私观念 228
4．2 个人数据保护法的适用困境与问题 232
4．3 应对大数据挑战，全球个人数据保护立法与政策应对 246
4．3．1 概述 246
4．3．2 欧盟立法与政策应对 253
4．3．3 美国立法政策与应对 264
4．4 大数据时代，个人数据保护规则的新变化 282
4．4．1 个人数据保护法适用的地域范围扩展 282
4．4．2 数据保护监管机构增多，监管权威提升 285
4．4．3 “数据保护官”逐步成为企业的法定标配 287
4．4．4 引入 “被遗忘权” 288
（1）欧盟立法规定中的“被遗忘权” 289
（2）欧盟司法判例中的“被遗忘权” 293
（3）美国 306
（4）俄罗斯 308
（5）日本 311
（6）我国司法实践对于“被遗忘权”的探索 312
4．4．5 引入“数据可携权” 314
4．4．6 隐私保护设计制度 316
4．4．7 数据泄露通知制度 321
（1）美国立法 321
（2）欧盟 323
（3）澳大利亚 325
（4）韩国 325
4．4．8 对敏感信息的特殊保护 326
（1）对儿童个人信息的规定 328
（2）对位置信息的收集、利用规制 330
（3）对唯一身份识别信息的规定 335
4．4．9 针对大数据分析、数据画像的特别规范 338
4．4．10 数据匿名化 340
4．5 大数据时代，公司个人数据保护规则合规要点 346
4．5．1 数据保护合规工作的重要性 346
4．5．2 数据保护合规的主要方面 348
4．5．3 当前数据保护合规的主要困惑与对策 353
（1）如何判断是否为个人数据？ 354
（2）适用“明示同意”还是“默示同意” 356
（3）如何对匿名化数据进行合规利用 358
5． 数据跨境流动规则 360
5．1 概述 360
5．2 数据跨境流动典型政策 363
5．2．1 联合国个人数据保护指南(1990) 363
5．2．2 OECD1980年《关于隐私保护和个人数据跨境流动指南》 364
5．2．3 APEC《隐私保护框架》与跨境数据流动规则CBPR 370
5．2．4 欧盟跨境数据流动政策 393
5．2．5 典型案例 410
5．3 近年来数据本地化政策趋势 411
5．3．1 概述 411
5．3．2 典型国家的数据本地化政策 412
5．3．3 典型案例 417
（1）微软VS美国司法部 提供爱尔兰数据中心数据 417
5．4 对公司合规的影响 422
· · · · · · (收起)
读后感
用户评价
这本书简直是为我量身定做的！我一直对那种宏大叙事、试图勾勒出我们这个时代脉络的著作抱有极大的兴趣，而这本书恰好满足了我的胃口。它不是那种堆砌专业术语的教科书，而是用一种近乎讲故事的笔法，将那些抽象的数据洪流具象化了。我尤其欣赏作者在探讨技术变革时，那种深入到社会肌理的洞察力。比如，它对“信息茧房”的剖析，简直是振聋发聩，让我立刻反思了自己日常获取信息的习惯。作者没有停留在现象的描述上，而是追溯了底层逻辑的演变，解释了为什么在看似信息爆炸的今天，我们的认知反而可能变得越来越狭隘。那种抽丝剥茧、层层深入的论证过程，让人读来酣畅淋漓，仿佛脑海中的许多零散片段突然间都被一块块地拼凑了起来，形成了一幅清晰的时代全景图。读完之后，我感觉自己对周围世界的理解维度都提升了一个层次，不再是简单地接受信息，而是开始主动去审视信息背后的推手和结构。这本书的格局之大，内容之丰富，远远超出了我最初的预期，它更像是一份关于我们当下生存境遇的深度调研报告，只不过是用最引人入胜的方式呈现出来的。
我必须承认，这本书的知识密度是相当高的，初读时需要一定的专注力去消化那些深层次的见解。但是，一旦进入状态，你会发现作者提供的“知识红利”是极其丰厚的。它不仅仅是关于技术，更是关于权力、关于未来社会结构重塑的深刻洞察。其中对于“价值衡量体系”演变的分析，尤其令人耳目一新。作者指出，衡量一个系统有效性的标准正在发生根本性的变化，这不再仅仅是速度或规模，而是一种全新的、更难以捉摸的“适应性”或“韧性”。这种视角上的转换，对我理解当今商业竞争和国家战略的制定都有着极大的启发。这本书的行文风格，带着一种老派学者的严谨，但又充满了面向未来的乐观和批判精神的平衡感。它像是一面棱镜，将我们习以为常的“常态”折射出无数我们从未察觉的复杂光芒，引导读者去追问那些我们以为已经得到解答的问题。这是一部值得反复阅读、常读常新的作品，每次翻阅都会带来新的领悟。
这本书的结构设计堪称艺术品。它不像许多学术专著那样，将内容切割得支离破碎，而是像一条精心编织的长河，支流汇入干流，最终流向开阔的海洋。我是在周末的清晨，泡上一杯浓茶，静下心来一口气读完核心部分的。那种沉浸式的阅读体验，让我几乎忘记了周围的一切。作者在不同议题之间切换时，总能找到一个巧妙的过渡点，让读者平滑地从一个复杂的概念过渡到下一个，避免了思维上的突然跳跃。例如，从对基础设施建设的探讨，自然而然地延伸到对数据主权和国际关系的影响，这种宏观层面的连贯性，极大地增强了全书的逻辑说服力。更难能可贵的是，书中穿插的一些案例研究，鲜活生动，绝不是那种生硬地塞进去的佐证材料，它们是整个论证体系中不可或缺的有机组成部分，让理论不再悬浮于空中，而是扎根于现实的土壤之中，极大地提升了阅读的趣味性和代入感。
说实话，我抱着试试看的心态翻开这本厚厚的书，原本以为会是一场与枯燥数字和复杂算法的搏斗，没想到，它竟是一场思维的盛宴！最让我惊艳的是，作者对历史的借鉴和运用，手法极其高妙。他没有让历史成为孤立的脚注，而是巧妙地将其融入到对当前趋势的解读中，形成了一种强烈的对比和映照。例如，在谈到效率至上主义对人类创造力的潜在挤压时，他引用了工业革命初期的一些社会思潮和劳动者的抗争，这种跨越时空的对话，让原本冰冷的技术讨论瞬间充满了人性的温度和历史的厚重感。阅读过程中，我发现自己不断地在做笔记，不是因为记不住内容，而是因为每一个观点都像一颗小小的火花，不断激发我产生新的联想和思考。这本书的语言风格是极其成熟且富有节奏感的，时而磅礴大气，时而细腻入微，这种张弛有度的叙事节奏，极大地降低了阅读的疲劳感，让人沉浸其中，难以自拔。它不仅仅是在陈述“发生了什么”，更是在追问“这意味着什么”，这种对意义的深层挖掘，才是真正高水平的著作所具备的特质。
我向来对那些试图定义“新时代”的书籍持保留态度，总觉得它们容易流于表面和空泛的赞美。然而，这本书成功地扭转了我的看法。它对未来可能性的描摹，并非是那种脱离现实的科幻想象，而是基于对现有技术发展轨迹的审慎推演。其中关于决策权让渡给算法的伦理困境那一部分，看得我脊背发凉。作者极其冷静地剖析了我们正在步入的“不透明决策”时代，以及这种不透明性对个人自主性构成的无形威胁。他没有使用激烈的措辞去煽动恐慌，而是用无可辩驳的事实和逻辑链条，构建了一个令人信服的论证体系。这种基于理性和审慎的批判，比任何情绪化的指责都更具力量。我特别喜欢书中那种“不给简单答案”的态度，它鼓励读者自己去参与到这场复杂的思考之中，而不是被动接受既定的结论。对于任何一个想要真正理解我们社会运行机制，而非仅仅停留在新闻标题层面的读者来说，这本书无疑是提供了最坚实的基础知识和最深刻的批判性思维工具。
终于读完了，这本书讲的很多国内外的一些案例和法律，比较实用，现在数据安全和管理真的应该立法
挺详细的一个整理，国内外监管现状和典型案例，作者对部分场景没有作太多大胆的预判。
终于读完了，这本书讲的很多国内外的一些案例和法律，比较实用，现在数据安全和管理真的应该立法
“法治”的欧盟和“自由”的美国。
腾讯研究院法律中心
