数据要素 数据治理:数据政策发展与趋势

"新基建、数据要素和产业互联网紧密相连、互相促进，三者的紧密关系可类比为“路—油—车”，新基建是通往全面数字社会的“高速公路”，数据是驱动数字经济发展的新“石油”，产业互联网则是高效运行的“智能汽车”。 传统互联网更关注消费者和企业中的人，属于人与人的连接，也被称为消费互联网，又被称作互联网发展的“上半场”。产业互联网则侧重关注企业和服务业，是人与物、人与服务的连接，是互联网的高级阶段，也被称作互联网发展的“下半场”。产业互联网的内涵丰富，它以企业为用户，以生产经营活动为内容，以提升效率和优化配置为核心。也是技术与产业、技术与人、技术与万物的连接纽带和桥梁。 随着互联网业务发展的重点从生活消费领域转向产业领域，产业互联网这项通用技术在各个产业领域价值链中的位置会不断变化，可以充分体现新一代互联网对国民经济的放大、叠加、倍增作用。产业互联网对于科学技术的发展、创新，对于推动产业数字化、加快产业转型升级，对于加速推进国家新基建建设，均将起到极其重要的作用。 我国工业互联网在政府和企业的倡导、努力和实施中取得了重要的进展和丰富成果。工业互联网既是产业互联网的成功引领和良好示范，也是产业互联网最主要的构成要素。我国的社会制度和产业布局优势为发展产业互联网提供了得天独厚的良好环境及条件。在中国，产业互联网大有可为，前景广阔。 腾讯公司作为世界有名的互联网企业，在众多领域取得了众多成果和成就，也是产业互联网的积极倡导者。本书由腾讯研究院及国内智库团队和高校专家执笔，对产业互联网的概念与内涵、要素与关键、参与者与角色、实施与落地进行了深刻、系统、周延的阐述，是产业互联网方面的佳作。 "

数据作为与土地、劳动力、资本、技术并列的数字经济时代涌现的新型生产要素，是驱动数字经济发展的“助燃剂”，对价值创造和生产力发展有着广泛影响。本书由长期从事数据政策研究的资深专家王融女士撰写，她结合数据技术、业务、产业的一线发展情况和研究积累，搭建了数据要素公共政策的完整框架：提出了数据权属问题的含义及其特征、个人数据的隐私性与经济性二元性及近年来司法实践对企业数据财产利益的探索与确认；介绍了世界各国数据保护的做法，特别深入分析比较了欧盟GDPR与美国加州CCPA两大体系的发展趋势；探讨了面部识别、区块链、隐私计算等新兴技术领域带来的影响、挑战和机遇；勾勒了全球数据跨境流动的政策景况；介绍了我国个人信息保护立法与实践的总体特征，以及我国数据治理方面的努力与成效，特别是对抗击新冠疫情期间数据采集、使用、保护与责权处置等进行了深入剖析和解读。本书视点高、视野广，知识广博、见解深刻，内容精道、力透纸背，是数据要素方面货真价实的优秀专著。

王 融 腾讯研究院首席数据政策专家

序
前言
第一篇数据的权属与竞争
第1章数据产权：无处安放的数据权属
第2章关于大数据交易的核心法律问题——数据所有权探讨
一、关于数据所有权的两种观点
二、讨论数据所有权的前提是承认数据具有财产属性
三、对数据所有权界定的一种思路
四、结语
第3章隐私与竞争：数字经济秩序的平衡之道
第4章个人信息保护与市场竞争的互动关系——从前者的视角观察
一、引言
二、隐私与市场的关系
三、个人信息保护法律制度对市场竞争的影响
四、个人信息保护制度扩张对市场竞争的影响
五、数据可携权等制度面临的质疑与挑战
六、结语
第二篇世界各国数据保护做法
第5章全球视野下的个人数据保护立法与实践
一、个人数据保护法的全球普及
二、GDPR从文字走向落地，正负面影响并存
三、美国加利福尼亚州出台CCPA，与欧盟保持立法差异
四、国内多部法律并行推进数据保护规则
五、个人数据跨境流动机制曲折发展
六、跨域执法数据协作新的探索与冲击
第6章欧盟《通用数据保护条例》详解
一、极大地扩展了《条例》的适用范围
二、统一的《条例》规则之下仍有一些例外
三、一站式监管
四、处理数据须有合法理由
五、坚实强大的数据主体权利
六、严格问责：数据控制者
七、数据保护官
八、安全保障措施
九、对数据画像活动的特别规制
十、监管权力、处罚与司法救济
第7章欧盟《通用数据保护条例》：十个误解与争议
一、引言
二、相关问题的讨论与分析
三、结语
第8章美国联邦与地方隐私立法的互补
第9章美欧隐私保护立法会走向趋同么？
一、CCPA对适用范围做了合理排除
二、CCPA仍然保持了美欧个人数据保护法的优选差异，延续了opt-out模式
三、结语
第10章我国个人信息保护刑事立法进展及企业风险防范
一、加速推进个人信息保护刑事立法
二、我国个人信息刑事保护的主要特点
三、我国个人信息刑事保护制度要点
四、企业的刑事风险防范策略
五、结语
第11章《民法典人格权编》的影响与改变
一、引言
二、把握“个人信息”特殊属性，合理处理与“隐私权”的关系
三、个人信息定义回归“识别说”标准
四、民事立法亮点，《人格权编》的免责事由
五、借鉴国际立法经验，延续个人信息处理基本规则
六、填补“民事保护”板块，构建更加完善的个人信息保护法律体系
七、全面的制度建设，仍留待《个人信息保护法》
八、结语
第三篇特殊领域的数据保护政策
第12章面部识别技术隐私与数据保护政策趋势
第13章区块链的隐私和政策保护趋势
第14章儿童个人信息保护——美好的权利如何脚踏实地
一、引言：儿童个人信息保护，难点在哪里？
二、儿童个人信息保护，从哪里借鉴经验？
三、儿童个人信息保护的核心制度设计
四、儿童个人信息保护，仍有许多细节性的实务问题
五、结语：儿童个人信息保护，仍应在生活场景中探寻方案
第四篇数据共享与数据流动
第15章Facebook数据事件的深度拷问
第16章欧盟数据共享政策探索
第17章数据跨境流动政策认知与建议
一、关于讨论前提的两点澄清
二、美欧数字跨境政策发展概况及差异
三、数据跨境政策面临的共性问题及对中国的参考建议
四、复杂的数据流动政策对跨境业务的影响
五、数据跨境流动合规建议
第五篇数据治理与政务数据规则
第18章数据治理——精细科学的政策平衡
一、2018年，数据治理的灰色之年？
二、欧盟GDPR，灰暗中的希望？
三、美欧隐私政策在走向融合趋同吗？
四、数据治理，期待更为精细和科学化的政策平衡
第19章“隐私”与“公共健康”的决策平衡——疫情下各国个人信息保护的10个共识、差异与挑战
一、背景
二、规则、做法与讨论
三、大型科技公司积极参与抗击疫情，但承诺谨慎处理用户数据
第20章“健康码”折射政务服务数据规则
一、解决“个人信息保护”问题，需厘清各方的角色与责任
二、“健康码”本质上是政务服务，政府扮演数据控制者角色
三、区分“控制者”和“处理者”，将为数据处理活动提供更明确的法律指引
四、“健康码”政务项目中的政府和企业的责任与边界
五、我国现有个人信息保护法律体系与上述规范框架尚存差距
后记