- 編號(hào):77555
- 書名:歐盟數(shù)據(jù)憲章——《一般數(shù)據(jù)保護(hù)條例》(GDPR)評(píng)述及實(shí)務(wù)指引
- 作者:京東法律研究院
- 出版社:法律
- 出版時(shí)間:2018年5月
- 入庫時(shí)間:2018-6-3
- 定價(jià):78
圖書內(nèi)容簡介
在大數(shù)據(jù)和人工智能時(shí)代,數(shù)據(jù)關(guān)系到個(gè)人的生活、企業(yè)的命運(yùn)甚至是國家的未來。如何平衡數(shù)據(jù)收集、存儲(chǔ)、傳輸和處理過程中的個(gè)人信息保護(hù)和數(shù)據(jù)商業(yè)利用之間的關(guān)系,是全球數(shù)據(jù)治理面臨的共同課題。數(shù)據(jù)保護(hù)規(guī)則正在全球加速形成,京東法律研究院對(duì)《歐盟一般數(shù)據(jù)保護(hù)條例》進(jìn)行了編譯、評(píng)述及實(shí)務(wù)指引,主要從立法背景、適用范圍、原則條款、主體權(quán)利、控制者處理者義務(wù)、跨境流動(dòng)規(guī)則等方面進(jìn)行深入評(píng)述,在對(duì)相關(guān)國家進(jìn)行立法比較后,進(jìn)而提出對(duì)我國企業(yè)數(shù)據(jù)保護(hù)的實(shí)務(wù)指引建議。
圖書目錄
"目 錄
第一章全球數(shù)據(jù)保護(hù)面臨的突出問題
一、突出問題
(一)私營主體
(二)公共部門
(三)前沿技術(shù)
二、原因分析
(一)全球數(shù)據(jù)保護(hù)問題是一種必然現(xiàn)象
(二)數(shù)據(jù)資產(chǎn)化刺激了數(shù)據(jù)的商業(yè)化利用
(三)數(shù)據(jù)權(quán)益復(fù)雜化
(四)數(shù)據(jù)治理的全球共識(shí)仍然缺失,難以協(xié)調(diào)
三、治理探索
第二章歐盟GDPR立法背景
一、從公約到指令
二、從指令到條例
三、電子通信領(lǐng)域個(gè)人信息保護(hù)的立法實(shí)踐
四、刑事犯罪領(lǐng)域個(gè)人信息保護(hù)的立法實(shí)踐
五、跨境數(shù)據(jù)流動(dòng)的立法實(shí)踐
六、執(zhí)法機(jī)構(gòu)域外調(diào)取數(shù)據(jù)權(quán)限增加趨勢
七、結(jié)語
第三章歐盟GDPR內(nèi)容概述
一、適用范圍大幅擴(kuò)展
二、擴(kuò)充原則性規(guī)定
三、增加數(shù)據(jù)主體的權(quán)利
(一)增設(shè)“刪除權(quán)(被遺忘權(quán))""
(二)增設(shè)“數(shù)據(jù)可攜帶權(quán)”
(三)在“免受自動(dòng)化決策權(quán)”基礎(chǔ)上提出“數(shù)據(jù)畫像”
(四)延展“知情權(quán)”及“訪問權(quán)”
四、加重?cái)?shù)據(jù)控制者和處理者的責(zé)任義務(wù)
(一)數(shù)據(jù)處理活動(dòng)記錄義務(wù)
(二)數(shù)據(jù)保護(hù)影響評(píng)估
(三)事先協(xié)商
(四)數(shù)據(jù)泄露報(bào)告及通知
(五)安全保障措施
(六)針對(duì)數(shù)據(jù)處理者責(zé)任的特別規(guī)定
五、完善跨境數(shù)據(jù)傳輸機(jī)制
(一)在充分性決定的基礎(chǔ)上的傳輸
(二)受到適當(dāng)保障的傳輸
(三)以國際條約為基礎(chǔ)的法院判決或行政機(jī)構(gòu)決定
(四)特殊例外情況下的傳輸
六、設(shè)立數(shù)據(jù)保護(hù)官
七、歐盟監(jiān)管機(jī)構(gòu)一致性機(jī)制
八、歐洲數(shù)據(jù)保護(hù)委員會(huì)
九、巨額行政罰款
第四章歐盟GDPR適用范圍述評(píng)
一、管轄范圍
(一)“屬地”:歐盟境內(nèi)的數(shù)據(jù)處理行為
(二)“屬人”:歐盟境內(nèi)的數(shù)據(jù)控制者和處理者
(三)“保護(hù)”:保護(hù)歐盟數(shù)據(jù)主體的合法權(quán)益
(四)國際公法
二、數(shù)據(jù)類型
(一)一般類型的個(gè)人數(shù)據(jù)
(二)特殊類型的個(gè)人數(shù)據(jù)
三、數(shù)據(jù)處理行為
(一)處理
(二)數(shù)據(jù)畫像
四、例外和保留
(一)管轄范圍的例外
(二)數(shù)據(jù)類型的例外
(三)數(shù)據(jù)主體和數(shù)據(jù)控制者或處理者的例外
(四)數(shù)據(jù)處理行為的例外
五、結(jié)語
第五章GDPR的原則條款及其評(píng)析
一、GDPR原則條款的功能與角色
二、原則條款的結(jié)構(gòu)與內(nèi)容
(一)原則:第5條
(二)合法性基礎(chǔ):第6條
(三)同意的條件:第7條
(四)處理兒童信息中的同意:第8條
(五)敏感信息與刑事定罪相關(guān)個(gè)人信息的處理:第9條與第1條
(六)無須識(shí)別數(shù)據(jù)主體的處理行為:第11條
三、同意原則的邊界及對(duì)中國的啟示
第六章GDPR數(shù)據(jù)主體權(quán)利評(píng)論
一、數(shù)據(jù)主體權(quán)利保護(hù)的關(guān)鍵問題
(一)數(shù)據(jù)主體權(quán)利保護(hù)的理論基礎(chǔ)
(二)數(shù)據(jù)主體權(quán)利保護(hù)的主要模式
(三)數(shù)據(jù)主體權(quán)利保護(hù)中的利益平衡
二、GDPR數(shù)據(jù)主體權(quán)利保護(hù)體系評(píng)述
(一)歐盟數(shù)據(jù)主體權(quán)利保護(hù)立法發(fā)展
(二)獲取信息的權(quán)利
(三)修改、刪除與限制處理的權(quán)利
(四)拒絕權(quán)與免受自動(dòng)化決策限制權(quán)
(五)可攜帶權(quán)
(六)被遺忘權(quán)
(七)權(quán)利的限制
(八)權(quán)利的救濟(jì)
三、GDPR主體權(quán)利的規(guī)定對(duì)我國的啟示
(一)我國個(gè)人信息保護(hù)的立法情況
(二)歐盟主體權(quán)利保護(hù)模式移植的困境
(三)我國數(shù)據(jù)主體權(quán)利保護(hù)模式的選擇與借鑒
第七章GDPR數(shù)據(jù)控制者和處理者義務(wù)評(píng)述
一、GDPR數(shù)據(jù)控制者和處理者義務(wù)介評(píng)
(一)GDPR基本原則中數(shù)據(jù)運(yùn)營者的實(shí)質(zhì)性義務(wù)
(二)與數(shù)據(jù)主體權(quán)利對(duì)應(yīng)的運(yùn)營者義務(wù)
(三)數(shù)據(jù)運(yùn)營者義務(wù)的直接規(guī)定
(四)結(jié)語
二、數(shù)據(jù)控制者的義務(wù)和責(zé)任:一個(gè)比較的視角
(一)何為“數(shù)據(jù)控制者”
(二)數(shù)據(jù)控制者的義務(wù)體系
(三)數(shù)據(jù)控制者的具體義務(wù):基于風(fēng)險(xiǎn)的進(jìn)路
第八章GDPR數(shù)據(jù)跨境流動(dòng)規(guī)則研究
一、GDPR數(shù)據(jù)跨境傳輸規(guī)則
(一)數(shù)據(jù)接收方所在國家或地區(qū)獲得歐盟“充分決定”
(二)提供適當(dāng)保護(hù)措施的數(shù)據(jù)跨境傳輸
(三)有約束力的公司規(guī)則
(四)特定情況下的例外規(guī)定
(五)小結(jié)
二、歐盟與美國之間數(shù)據(jù)跨境傳輸問題
(一)《安全港框架協(xié)議》
(二)《安全港框架協(xié)議》失效
(三)隱私盾框架協(xié)議
三、我國的因應(yīng)
(一)中國數(shù)據(jù)跨境監(jiān)管規(guī)則因應(yīng)
(二)中國企業(yè)的因應(yīng)
第九章GDPR與各國相關(guān)立法比較
一、GDPR的全球性影響?yīng)?
二、GDPR or美國模式
三、安全需求驅(qū)動(dòng)下的全球趨勢
(一)“影響”原則的“長臂管轄”被廣泛適用
(二)個(gè)人信息的內(nèi)涵不斷擴(kuò)大
(三)對(duì)個(gè)人敏感信息進(jìn)行特殊保護(hù)
(四)個(gè)人信息保護(hù)原則趨向統(tǒng)一
(五)強(qiáng)化個(gè)人信息自決權(quán)趨勢
(六)對(duì)未成年人的個(gè)人信息保護(hù)的普遍共識(shí)
(七)成立獨(dú)立的監(jiān)管主體成主流
(八)加強(qiáng)企業(yè)安全責(zé)任
(九)數(shù)據(jù)跨境限制的數(shù)據(jù)本地化趨勢
四、發(fā)展需求驅(qū)動(dòng)下的GDPR個(gè)人信息自決權(quán)保留
(一)對(duì)用戶同意的適用要求不同
(二)刪除權(quán)比被遺忘權(quán)更有市場
(三)“可攜帶權(quán)”遇冷
第十章GDPR對(duì)跨國企業(yè)的影響
一、GDPR對(duì)跨國企業(yè)的積極影響?yīng)?
二、GDPR對(duì)跨國企業(yè)的業(yè)務(wù)挑戰(zhàn)
(一)強(qiáng)大的數(shù)據(jù)主體自決權(quán)
(二)嚴(yán)格的問責(zé)制
(三)嚴(yán)格受限的數(shù)據(jù)出境規(guī)則
三、GDPR對(duì)跨國企業(yè)的人事管理影響
四、GDPR對(duì)跨國企業(yè)的倫理考驗(yàn)
五、對(duì)企業(yè)的建議
(一)主動(dòng)迎接GDPR的合規(guī)挑戰(zhàn)
(二)考慮歐盟戰(zhàn)略本土化
第十一章中國的應(yīng)對(duì)建議
一、中國公共部門數(shù)據(jù)保護(hù)管理建議
(一)樹立風(fēng)險(xiǎn)管理和激勵(lì)驅(qū)動(dòng)的數(shù)據(jù)保護(hù)理念
(二)建立以數(shù)據(jù)安全管理為核心的統(tǒng)一的數(shù)據(jù)保護(hù)管理體制
(三)制定專門的個(gè)人信息保護(hù)法
(四)健全數(shù)據(jù)保護(hù)的技術(shù)標(biāo)準(zhǔn)和認(rèn)證機(jī)制
二、中國企業(yè)數(shù)據(jù)保護(hù)的應(yīng)對(duì)建議
(一)充分的準(zhǔn)備
(二)調(diào)整隱私政策
(三)通過技術(shù)設(shè)計(jì)保護(hù)隱私功能
(四)企業(yè)數(shù)據(jù)安全管理升級(jí)
(五)企業(yè)外部合作數(shù)據(jù)安全機(jī)制的完善
附 件
《一般數(shù)據(jù)保護(hù)條例》GDPR
鑒于條款
正文
致謝代后記
"