本書對歐盟《一般數(shù)據(jù)保護條例》(GDPR)的具體適用做了全面、系統(tǒng)的介紹和評述,包括GDPR的適用范圍、個人數(shù)據(jù)的隱私權(quán)內(nèi)涵、個人數(shù)據(jù)處理的主要原則和法律基礎(chǔ),數(shù)據(jù)主體的權(quán)利、數(shù)據(jù)控制者的義務(wù)和數(shù)據(jù)保護官的職責(zé),以及諸如廣告營銷、刑事案件、雇傭關(guān)系、產(chǎn)品設(shè)計保護、數(shù)據(jù)跨境流動等特殊場景的個人數(shù)據(jù)保護問題。
對從事歐盟個人數(shù)據(jù)保護實務(wù)和研究的企業(yè)、律師和學(xué)者而言,本書及時地提供了歐洲數(shù)據(jù)保護機構(gòu)多年來針對個人數(shù)據(jù)保護問題的眾多判例法、指南和最新實踐。我國理論界和實務(wù)界也可以借之更好地理解GDPR相關(guān)規(guī)則的歷史源流和具體適用,確定適當(dāng)?shù)臄?shù)據(jù)合規(guī)策略,或開展對應(yīng)的研究。
對個人信息的法律保護是近半個世紀(jì)以來隨著信息社會的發(fā)展而日益凸顯的問題。作為與《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》并行的三大數(shù)據(jù)法頂梁柱之一的《個人信息保護法》,在我國歷經(jīng)近二十年的立法過程,于2021年11月1日正式施行。該法的實施,為個人權(quán)益的保護構(gòu)建了基本法律框架,也為相關(guān)個人信息收集者、處理者提供了具體的合規(guī)指引,標(biāo)志著我國在個人信息保護方面邁出了具有里程碑意義的一步。同時也應(yīng)看到,個人數(shù)據(jù)保護作為一項系統(tǒng)性工程,在我國現(xiàn)階段還有諸多需要廓清和完善的地方,立足于本土實踐和制度安排的同時,還需要參考和借鑒世界智慧。歐盟的《一般數(shù)據(jù)保護條例》是目前國際上公認的走在世界前沿的個人數(shù)據(jù)保護制度,具有借鑒價值。本書即是對歐盟2018年最新出臺的《一般數(shù)據(jù)保護條例》的系統(tǒng)介紹和評析,實用性極強。
作者簡介:
馬里厄斯克里奇斯托弗克,波蘭人,法學(xué)博士,美國喬治敦大學(xué)和威斯康星大學(xué)拉克羅斯分校的訪問學(xué)者,華沙銀行學(xué)院杰出講師。波蘭司法部、數(shù)字事務(wù)部和商業(yè)電視頻道的數(shù)據(jù)法專家,多家跨國公司的數(shù)據(jù)保護官和隱私法律顧問。
譯者簡介:
張韜略,中國政法大學(xué)法學(xué)學(xué)士,北京大學(xué)法學(xué)碩士,同濟大學(xué)管理學(xué)博士。同濟大學(xué)法學(xué)院學(xué)院副教授,博士研究生導(dǎo)師。德國聯(lián)邦總理獎學(xué)金獲得者,曾訪學(xué)于美國芝加哥肯特法學(xué)院、德國慕尼黑馬普知識產(chǎn)權(quán)與競爭法研究所、美國洛杉磯洛約拉法學(xué)院等國外學(xué)府。目前擔(dān)任同濟大學(xué)法學(xué)院互聯(lián)網(wǎng)與人工智能法律研究中心主任、知識產(chǎn)權(quán)與競爭法中心副主任,上海市人工智能社會治理協(xié)同創(chuàng)新中心研究員。主要研究方向為知識產(chǎn)權(quán)法、軟件法、互聯(lián)網(wǎng)法。
第一章 《一般數(shù)據(jù)保護條例》的主題、目標(biāo)及其所引發(fā)變化的本質(zhì);條例的直接適用性
第二章 隱私權(quán)的定義;作為隱私權(quán)內(nèi)容之一的個人數(shù)據(jù)保護;歐盟隱私權(quán)的法律基礎(chǔ);歐盟判例法中隱私權(quán)的范圍
第三章 《一般數(shù)據(jù)保護條例》和個人數(shù)據(jù)保護的范圍;關(guān)鍵概念
第四章 個人數(shù)據(jù)處理的主要原則
第五章 個人數(shù)據(jù)處理的法律基礎(chǔ)
第六章 直接營銷、電子營銷、Cookies和在線行為廣告
第七章 雇員個人數(shù)據(jù)的處理
第八章 敏感數(shù)據(jù)和犯罪記錄
第九章 提供數(shù)據(jù)處理相關(guān)信息的義務(wù)及隱私聲明
第十章 數(shù)據(jù)主體的權(quán)利
第十一章 數(shù)據(jù)控制者和共同控制者;數(shù)據(jù)處理者及其挑選標(biāo)準(zhǔn)和合同條款
第十二章 數(shù)據(jù)的設(shè)計保護和默認保護;風(fēng)險路徑下數(shù)據(jù)安全措施的適當(dāng)性;個人數(shù)據(jù)處理活動的記錄;數(shù)據(jù)處理的授權(quán);向監(jiān)管部門和數(shù)據(jù)主體通報個人數(shù)據(jù)泄露;數(shù)據(jù)保護影響評估;向監(jiān)管機構(gòu)咨詢有關(guān)數(shù)據(jù)保護的影響;行為準(zhǔn)則和認證
第十三章 數(shù)據(jù)保護官
第十四章 向非歐盟/非歐洲經(jīng)濟區(qū)成員國傳輸個人數(shù)據(jù)
第十五章 互聯(lián)網(wǎng)和監(jiān)視時代的隱私;技術(shù)對隱私的威脅
索引