欧洲法院个人数据保护典型案例述评

本书主要分析了欧洲法 院审理的25起个人数据保护 方面的典型案例，并对这些 案例蕴含的法律规则以及对 我国的启示进行了深入探究 。全书共分为上下两编，即 概论和具体案例述评。上编 为概论，主要对欧洲法院以 及该院审理的个人数据保护 案件的基本情况进行了简明 扼要的介绍；下编为具体案 例述评，按照“案情”“判决” “评析”的方式，对欧洲法院 审理的25起个人数据保护方 面的典型案例逐一进行了剖 析，提炼出欧盟个人数据保 护规则，同时根据我国的具 体情况，结合全国人大常委 会近期发布的《中华人民共 和国个人信息保护法》，提 出可资我国立法机关、司法 机关以及企业借鉴的若干启 示。本书对我国立法机关、 法院、政府主管部门、从事 数据实务的法律工作者和相 关教学研究人员具有一定的 参考价值。

上编 概论 一、欧洲法院简介／ 二、欧洲法院审理个人数据保护案件的基本情况／()09 下编 具体案例述评 一、瑞典政府诉林德奎斯特(Lindqvist)女士案 ——将个人数据上传至网页构成个人数据处理 二、西班牙音乐制作协会诉西班牙电信公司案 ——知识产权受保护的权利和获得有效救济的权利需与个人 数据保护权进行平衡／026 三、芬兰数据保护申诉专员诉萨塔昆市场交易公司(Satakunnan Markkinap6rssi Oy)及萨塔媒体公司(Satamedia Oy)案 ——“为新闻目的而处理个人数据”的界定 四、海因茨·休伯(Heinz Huber)诉德国联邦政府案 ——公共利益和行使公务职权所必需中“必需”的含义 五、比利时作者、作曲者和出版商协会诉网络日志公司(Netlog NV)案 ——著作权人不能申请相关禁令，要求托管服务提供商安装过 滤系统／053 六、邦尼尔视听公司(Bonnier Audio AB)、耳书公司(Earbooks AB)、诺斯泰特出版集团公司(Norstedts F6rlagsgrupp AB)、 海盗出版社(Piratf6rlaget AB)、故事情节公司(Storyside AB) 诉完美通信瑞典公司(Perfect Communication Sweden AB)案． ——欧盟成员国可以制定法律，要求网络服务提供商在民事诉 讼中向著作权人或其代表提供相关用户的信息 七、沃腾设备公司(Worten．Equipamentos para O Lar)诉葡萄牙劳 动条件局案 ——欧盟成员国可以制定法律，要求雇主向负责监督劳动条件 的国家机关提供工作时间记录／068 八、迈克尔·施瓦茨(Michael Schwarz)诉德国波鸿市政府案 ——欧盟成员国机关提取并存储护照申请人的指纹不违反欧 盟法律 九、比利时房地产中介协会诉杰弗里·恩格尔伯特(Geoffrey Englebert)、第9房地产有限公司(Immo 9 SPRL)、格雷戈 里·弗朗科特(Gregory Francotte)等案 ——私人侦探为调查违反房地产中介职业道德规范的行为而 收集的个人数据可免于告知相关个人 十、数据权利爱尔兰公司诉爱尔兰通信、海洋和自然资源部长、爱 尔兰司法、平等和法律改革部长、爱尔兰警察总监、爱尔兰总检 察长案，以及奥地利克恩滕州政府、迈克尔·塞特林格 (Michael Seitlinger)、克里斯托夫·乔尔(Christof Tschohl)等 申请废止奥地利电信法第102a条案 ——比例原则的基本含义 十一、谷歌西班牙公司、谷歌公司诉西班牙数据管理局、马里奥· 科里哈·冈萨雷斯案 ——数据主体对互联网上的信息享有被遗忘权 十二、弗朗蒂切克·瑞恩(Frantigek Ryne§)诉捷克个人数据保护 办公室案 ——“家庭豁免”的界定 十三、斯马兰达·巴拉(Smaranda Bara)及他人诉罗马尼亚国家健 康保险基金主任、国家健康保险基金及国家税务管理局案 ——公权力机关之间传输个人数据应告知相关个人 十四、马克西米利安·施雷姆斯(Maximillian Schrems)诉爱尔兰 数据保护专员案 ——美国一欧盟安全港机制无效 十五、帕特里克·布莱耶(Patrick Breyer)诉德国联邦政府案 ——在线媒体服务提供商存储的动态IP地址构成个人数 据／163 十六、意大利莱切商业、工业、工艺及农业协会诉萨尔瓦托雷·曼 尼(Salvatore Manni)案 ——数据主体对公司登记簿中的个人数据原则上不拥有删 除权(被遗忘权) 十七、欧洲法院关于欧盟和加拿大拟订立的、有关传输和处理旅客 姓名记录数据协议的1／15号法律意见 ——旅客姓名记录数据传输和处理协议应遵循的原则 十八、德国石勒苏益格—荷尔斯泰因州独立数据保护中心诉石勒 苏益格一荷尔斯泰因州经济学院、第三人脸书爱尔兰公司案 ——社交网络上的粉丝主页的管理人属于数据控制者 十九、西班牙检察院不服西班牙塔拉戈纳第3预审法院裁决案 ——警察机关为打击刑事犯罪而获取个人数据应遵循的原则 二十、时尚身份公司(Fashion ID GmbI-{＆Co．KG)诉德国消费者 协会、第三人脸书爱尔兰公司案 一共同控制者仅就与其相关的个人数据处理操作承担相关义务 二十一、GC、AF、BH和ED诉法国数据保护局案 ——数据主体就含有其敏感个人数据的网页的链接提出 的解除引用请求的处理原则 二十二、谷歌公司诉法国数据保护局案 一一搜索引擎运营商解除引用的地域范围目前限于欧盟 境内／276 二十三、德国联邦消费者组织及协会联盟一德国消费者组织联合 会诉行星49公司(Planet49 GmbH)案 ——利用cookie技术存储数据应遵循的前提条件 二十四、TK诉M5A楼A梯业主协会案 ——在住宅小区公共区域安装视频监控设备的条件 二十五、爱尔兰数据保护专员诉脸书爱尔兰公司、马克西米利安· 施雷姆斯(Maximillian Schrems)案 ——欧盟委员会批准的标准数据保护条款有效，但欧盟一 美国隐私盾机制无效 启示 后记