数据要素(数据治理数据政策发展与趋势)/数字经济路油车系列丛书

数据作为与土地、劳动力、资本、技术并列的数字经济时代涌现的新型生产要素，是驱 动数字经济发展的“助燃剂”，对价值创造和生产力发展有着广泛影响。本书由长期从事数 据政策研究的资深专家王融女士撰写，她结合数据技术、业务、产业的一线发展情况和研究 积累，搭建了数据要素公共政策的完整框架：提出了数据权属问题的含义及其特征、个人数 据的隐私性与经济性二元性及近年来司法实践对企业数据财产利益的探索与确认；介绍了世 界各国数据保护的做法，特别深入分析比较了欧盟GDPR 与美国加州CCPA 两大体系的发展 趋势；探讨了面部识别、区块链、隐私计算等新兴技术领域带来的影响、挑战和机遇；勾勒了 全球数据跨境流动的政策景况；介绍了我国个人信息保护立法与实践的总体特征，以及我国 数据治理方面的努力与成效，特别是对抗击新冠疫情期间数据采集、使用、保护与责权处置 等进行了深入剖析和解读。本书视点高、视野广，知识广博、见解深刻，内容精道、力透纸背， 是数据要素方面货真价实的优秀专著。

王 融 腾讯研究院首席数据政策专家

序 前言 第一篇 数据的权属与竞争 第1 章 数据产权：无处安放的数据权属 第2 章 关于大数据交易的核心法律问题——数据所有权探讨 一、关于数据所有权的两种观点 二、讨论数据所有权的前提是承认数据具有财产属性 三、对数据所有权界定的一种思路 四、结语 第3 章 隐私与竞争: 数字经济秩序的平衡之道 第4 章 个人信息保护与市场竞争的互动关系 ——从前者的视角观察 一、引言 二、隐私与市场的关系 三、个人信息保护法律制度对市场竞争的影响 四、个人信息保护制度扩张对市场竞争的影响 五、数据可携权等制度面临的质疑与挑战 六、结语 / III / VII / 001 002 005 005 008 010 015 017 023 023 025 027 034 044 051 第二篇 世界各国数据保护做法 第5 章 全球视野下的个人数据保护立法与实践 一、个人数据保护法的全球普及 二、GDPR 从文字走向落地，正负面影响并存 三、美国加利福尼亚州出 台CCPA，与欧盟保持立法差异 四、国内多部法律并行推进数据保护规则 五、个人数据跨境流动机制曲折发展 六、跨域执法数据协作新的探索与冲击 第6 章 欧盟《通用数据保护条例》详解 一、极大地扩展了《条例》的适用范围 二、统一的《条例》规则之下仍有一些例外 三、一站式监管 四、处理数据须有合法理由 五、坚实强大的数据主体权利 六、严格问责：数据控制者 七、数据保护官 八、安全保障措施 九、对数据画像活动的特别规制 十、监管权力、处罚与司法救济 第7 章 欧盟《通用数据保护条例》：十个误解与争议 一、引言 二、相关问题的讨论与分析 三、结语 第8 章 美国联邦与地方隐私立法的互补 第9 章 美欧隐私保护立法会走向趋同么？ 一、CCPA 对适用范围做了合理排除 二、CCPA 仍然保持了美欧个人数据保护法的最大差异， 延续了opt-out 模式 三、结语 053 054 054 055 057 058 060 061 064 064 066 067 067 069 071 072 074 078 080 082 082 083 103 104 106 107 112 116 第10 章 我国个人信息保护刑事立法进展及企业风险防范 一、加速推进个人信息保护刑事立法 二、我国个人信息刑事保护的主要特点 三、我国个人信息刑事保护制度要点 四、企业的刑事风险防范策略 五、结语 第11 章 《民法典 人格权编》的影响与改变 一、引言 二、把握“个人信息”特殊属性，合理处理与“隐私权” 的关系 三、个人信息定义回归“识别说”标准 四、民事立法亮点，《人格权编》的免责事由 五、借鉴国际立法经验，延续个人信息处理基本规则 六、填补“民事保护”板块，构建更加完善的个人信息 保护法律体系 七、全面的制度建设，仍留待《个人信息保护法》 八、结语 第三篇 特殊领域的数据保护政策 第12 章 面部识别技术隐私与数据保护政策趋势 第13 章 区块链的隐私和政策保护趋势 第14 章 儿童个人信息保护——美好的权利如何脚踏实地 一、引言：儿童个人信息保护，难点在哪里？ 二、儿童个人信息保护，从哪里借鉴经验？ 三、儿童个人信息保护的核心制度设计 四、儿童个人信息保护，仍有许多细节性的实务问题 五、结语：儿童个人信息保护，仍应在生活场景中探寻 方案 118 118 120 122 132 138 140 140 141 142 143 144 145 146 147 / 149 150 153 157 157 159 161 165 168 第四篇 数据共享与数据流动 第15 章 F acebook 数据事件的深度拷问 第16 章 欧盟数据共享政策探索 第17 章 数据跨境流动政策认知与建议 一、关于讨论前提的两点澄清 二、美欧数字跨境政策发展概况及差异 三、数据跨境政策面临的共性问题及对中国的参考建议 四、复杂的数据流动政策对跨境业务的影响 五、数据跨境流动合规建议 第五篇 数据治理与政务数据规则 第18 章 数据治理——精细科学的政策平衡 一、2018 年，数据治理的灰色之年？ 二、欧盟GDPR，灰暗中的希望？ 三、美欧隐私政策在走向融合趋同吗？ 四、数据治理，期待更为精细和科学化的政策平衡 第19 章 “隐私”与“公共健康”的决策平衡 ——疫情下各国个人信息保护的10 个共识、差异与挑战 一、背景 二、规则、做法与讨论 三、大型科技公司积极参与抗击疫情，但承诺谨慎处理 用户数据 第20 章 “健康码”折射政务服务数据规则 一、解决“个人信息保护”问题，需厘清各方的角色 与责任 二、“健康码”本质上是政务服务，政府扮演数据控制 者角色 三、区分“控制者”和“处理者”，将为数据处理活动 提供更明确的法律指引 / 171 175 180 185 186 188 193 198 200 / 205 206 206 207 210 212 215 215 217 225 231 232 233 234 四、“健康码”政务项目中的政府和企业的责任与边界 五、我国现有个人信息保护法律体系与上述规范框架 尚存差距 后记 235 237 / 239