篇法規篇
一、概覽
（一）《個人信息保護法》出臺前
（二）《個人信息保護法》出臺後
（三）總體趨勢
二、個人信息全生命周期保護的法律法規梳理
（一）個人信息的收集
（二）個人信息的存儲
（三）個人信息的使用
（四）個人信息的加工
（五）個人信息的跨境
（六）個人信息的提供
（七）個人信息的公開
（八）個人信息的刪除
三、《個人信息保護法》關涉重要領域和重要問題的法律法規梳理
（一）金融數據
（二）健康醫療數據
（三）車聯網數據
（四）個人信息跨境
（五）未成年人信息保護
（六）個人信息刑事保護

第二篇理論篇
一、“個人信息”的概念
（一）個人信息、隱私與數治理架構
（二）個人信息的特征
（三）個人信息的認定方式
（四）個人信息的類型劃分
二、個人信息的匿名技術與加密保護
（一）匿名化的程度
（二）區塊鏈對匿名化的影響
三、“告知—同意”規則
（一）個人信息處理者的告知義務
（二）有效同意的要件
（三）“同意撤回”規則
（四）“告知—同意”規則的失靈
四、個人信息處理的正當、必要和誠信原則
（一）正當、必要原則
（二）誠信原則
五、侵犯罪
（一）非法利用個人信息行為的界定
（二）認定侵犯罪的因素
六、敏感個人信息的處理規則
（一）敏感個人信息的界定
（二）敏感個人信息的保護路徑
七、未成年人個人信息保護
（一）未成年人個人信息的界定
（二）監護人同意制度的完善
八、國家機關的個人信息處理行為
（一）國家機關在個人信息處理中的地位認定
（二）國家機關進行個人信息處理的合法性基礎
（三）國家機關進行個人信息處理的具體規制
九、個人信息查閱復制與可攜帶權
（一）查閱復制與可攜帶權的界定
（二）查閱復制權的行使
（三）可攜帶權的本土化
十、死者個人信息的保護
（一）死者個人信息的繼承
（二）死者個人信息的行權主體與範圍
十一、個人信息跨境
（一）個人信息跨境法律保護模式
（二）立法下的現實困境
（三）個人信息出境安全評估機制
十二、個人信息的侵權法保護
（一）侵權責任主體的確定
（二）個人信息侵權的構成要件
（三）歸責原則
十三、個人信息保護公益訴訟
（一）個人信息保護公益訴訟提起的條件
（二）個人信息保護公益訴訟中起訴主體的具體適用範圍
十四、個人信息的競爭法保護
（一）個人信息在競爭法中的定位
（二）競爭法的直接救濟與間接救濟
（三）個人信息的反不正當競爭與反壟斷
十五、網絡消費者個人信息保護
（一）網絡消費者個人信息保護的模式轉型
（二）網絡消費者個人信息保護中的隱私政策問題

第三篇案例篇
一、涉個人信息司法案例梳理與分析
（一）《民法典》《個人信息保護法》實施以來司法案件基本情況
（二）十大典型案例評析
（三）案件特點與趨勢
（四）司法業已統一的裁判觀點概要
（五）司法尚存分歧的裁判觀點總結
二、涉個人信息行政處罰及相關執法案件梳理與分析
（一）國家互聯網信息辦公室、北京市互聯網信息辦公室作出的行政處罰
（二）公安機關的執法案件
（三）市場監督管理局執法案例
（四）整體分析
三、涉個人信息違法違規收集的“通報”案件梳理與分析
（一）國家網信辦作出的通報
（二）工業和信息化部、省級通信管理局作出的通報
（三）國家計算機病毒應急處理中心作出的通報
（四）整體分析
第四篇展望篇
一、推進構建具有中國特色的個人信息保護區域法律協調機制
（一）法律規範
（二）完善建議
二、建立健全個人信息及重要數據跨境安全評估與認證機制
（一）法律規範
（二）完善建議
三、推動落實個人信息保護負責人和完善“守門人”制度
（一）法律規範
（二）完善建議
四、建立明確的個人信息保護合規審計指引
（一）法律規範
（二）完善建議
五、完善落實個人信息保護安全影響評估工作指引
（一）法律規範
（二）完善建議
六、完善勞動者個人信息保護制度規範
（一）法律規範
（二）完善建議
七、完善未成年人個人信息處理制度規範
（一）法律規範
（二）完善建議
八、完善個人信息分級分類制度規範
（一）法律規範
（二）完善建議
九、完善政府機關處理個人信息及政務數據安全保障機制
（一）法律規範
（二）完善建議
十、制定突發公共危機事件中個人信息利用規範
（一）法律規範
（二）完善建議
十一、制定公共場所圖像采集管理制度
（一）法律規範
（二）完善建議
十二、推動個人信息保護社會化服務體繫建設
（一）法律規範
（二）完善建議
十三、完善推進個人信息保護投訴、舉報工作機制
（一）法律規範
（二）完善建議
十四、支持推進電子身份認證技術應用和網絡身份認證公共服務建設
（一）法律規範
（二）完善建議
十五、制定完善的個人信息保護配套司法解釋體繫
（一）法律規範
（二）完善建議
十六、推動完善個人信息保護公益訴訟機制
（一）法律規範
（二）完善建議

         序言
         2021年8月20日，全國人民代表大會常務委員會正式通過《個人信息保護法》，該法自2021年11月1日起正式施行，成為我國保護個人信息權益、規範個人信息處理活動、促進個人信息合規利用的專門性法律。作為我國個人信息保護繫統性與綜合性的立法，《個人信息保護法》從個人信息處理、跨境提供以及權利義務等方面建立了具備中國特色的個人信息保護法律規範體繫，在補齊我國數字社會法律“短板”的同時，也彰顯了我國作為數字經濟大國應有的法律擔當和風采，為國際社會個人信息保護規則的完善貢獻了中國力量和中國智慧。
         近幾十年來，數字技術的更新迭代在帶來社會紅利的同時也產生了一繫列新類型的社會問題，大數據“殺熟”、信息繭房、人臉識別信息洩露等現像不斷以新的面孔影響人民生活和市場活動。盡管我國此前通過分散立法的方式實現了對相關利益的保護，但《個人信息保護法》的出臺真正實現了對個人信息繫統、全面、專業、綜合的全場景保護。當然，這並不意味著《個人信息保護法》就可以解決所有問題，其配套法律法規還不盡完善，能否真正適應中國特色社會主義法治國家的需求，能否真正發揮出應有的作用，還需要經過實踐的考察與檢驗。
         值此《個人信息保護法》施行一周年之際，北京大學粵港澳大灣區知識產權發展研究院與深圳市北鵬前沿科技法律研究院組織撰寫《〈個人信息保護法〉一周年觀察》，本書基於《個人信息保護法》施行一周年的實踐情況，從法律法規、理論爭議、司法判例以及未來展望四個方面入手，深入觀察並總結分析《個人信息保護法》施行一周年過程中的實踐經驗以及理論成果，提出《個人信息保護法》完善的展望以及針對性的各項建議，以期為完善我國個人信息保護規則、推動《個人信息保護法》穩步前行貢獻智慧。
         關於“法規篇”，本書首先針對《個人信息保護法》出臺前後的法律法規現狀進行梳理，從法律法規的發布主體、效力級別、發布時間等各維度考察我國關於個人信息保護相關法律規範的制定歷程與發展趨勢，試圖梳理個人信息法律法規體繫架構，通過對個人信息全生命周期保護的法律法規繫統地研究，從采集和收集數據、組織和處理數據、傳播和共享數據、保存和維護數據、訪問和利用數據，以及用戶在各個環節中的綜合權利等各角度，探索個人信息保護的發展脈絡。此外，該部分還結合金融、電商、地方產業、未成年人保護、數據出境等重要領域和重要問題的現狀，有針對性地梳理有關的規範。
         關於“理論篇”，本書立足於個人信息保護的理論爭議現狀，聚焦學者們進行學術討論激烈的15個熱點話題，重點選擇了“‘個人信息’的概念”“個人信息的匿名技術與加密保護”“‘告知—同意’規則”“個人信息處理的正當、必要和誠信原則”“侵犯罪”“敏感個人信息的處理規則”“未成年人個人信息保護”“國家機關的個人信息處理行為”“個人信息查閱復制與可攜帶權”“死者個人信息的保護”“個人信息跨境”“個人信息的侵權法保護”“個人信息保護公益訴訟”“個人信息的競爭法保護”“網絡消費者個人信息保護”展開具體地考察與分析。通過梳理學界關於個人信息保護的理論爭議，有針對性地對個人信息保護理論焦點問題抽絲剝繭，對核心爭議進行凝練和分析，以期能全景式展現個人信息保護規範所引發的理論爭議，充分發揮理論的指引作用，助力個人信息保護法完善發展。
         關於“案例篇”，本書以現有司法案例數據為基礎，通過采用案件案由、裁判依據、關鍵詞相結合的方式檢索“北大法寶”“威科先行”等法律數據庫，深入挖掘和分析《民法典》《個人信息保護法》實施以來涉個人信息保護案件基本情況。同時，本書還總結出個人信息保護相關的十大典型案例，從微觀的角度對《個人信息保護法》實施以來的司法實務予以繫統性、針對性、全方位地分析。本書提出，在《個人信息保護法》實施後，《民法典》《個人信息保護法》的法律適用關繫逐步明確，與個人信息保護相關的公益訴訟和涉及個人權利案件逐步成為焦點，目前司法判決多具有探索性，仍需在實踐中不斷摸索以完善相關裁判規則。
         關於“展望篇”，本書重點關注和梳理《民法典》《個人信息保護法》等法律中需要有關職能部門制定細化規則與配套法規之處，同時通過結合法律法規的規定，以現有個人信息保護的實踐情況為基礎，為個人信息保護相應的配套法律規則制定提出完善建議。本書提出，我國《個人信息保護法》還應從“中國特色的個人信息保護區域法律協調機制”“個人信息及重要數據跨境安全評估與認證機制”“個人信息保護負責人和‘守門人’制度”“個人信息保護合規審計指引”“個人信息保護安全影響評估工作指引”“勞動者個人信息保護制度規範”“未成年人個人信息處理制度規範”“個人信息分級分類制度規範”“政府機關處理個人信息及政務數據安全保障機制”“突發公共危機事件中個人信息利用規範”“公共場所圖像采集管理制度”“個人信息保護社會化服務體繫建設”“個人信息保護投訴、舉報工作機制”“電子身份認證技術應用和網絡身份認證公共服務建設”“個人信息保護配套司法解釋體繫”“個人信息保護公益訴訟機制”16個方向入手，推動構建個人信息保護相關配套規範，完善相關體制機制，補齊制度“短板”，以期為國家個人信息保護事業貢獻智慧。
         本書立足於《個人信息保護法》的立法實踐，內容涵蓋《個人信息保護法》實施前後的立法、理論、司法、展望四大方面，以期對《個人信息保護法》施行一周年予以總結，分析並挖掘《個人信息保護法》的深層次價值內涵，力圖通過切實考察和分析該法實施一周年的實踐情況，為我國個人信息保護事業的發展積蓄力量、增添動能，為建設和完善我國個人信息保護藍圖貢獻智慧！