大数据时代：数据保护与流动规则

目录
1． 大数据时代\t8
1．1 大数据诞生的背景\t8
1．2 大数据的含义\t9
1．3 大数据应用发展\t10
1．4 大数据带来隐私风险\t14
典型案例：\t16
2． 个人数据保护规则概述\t20
2．1 大数据与数据保护规则\t20
2．1．1 概述\t20
2．1．2 二者之关系\t22
2．2 个人数据保护法律概述\t25
2．2．1 个人数据保护立法的兴起\t25
2．2．2 个人数据保护立法的两种基本模式：差异与妥协\t27
2．2．3 个人数据概念\t31
（一）\t个人数据及相关法律概念\t32
（二）\t个人数据的特征\t34
（三）\t个人数据与隐私的区别\t36
（四）\t个人数据的类型\t42
2．2．4 个人数据保护法的法律主体\t45
2．2．5 个人数据保护法的主要原则\t47
（一）\t欧盟主要保护原则\t47
（二）\t美国主要保护原则\t50
3． 全球典型国家、地区个人数据保护立法及执法基本情况\t53
3．1 美国\t54
3．1．1 主要立法\t54
3．1．2 主要执法机构——美国联邦贸易委员会FTC\t62
3．1．3 典型案例\t66
3．1．4 其他行业的执法机构——以电信业为例\t73
3．1．5 典型案例\t76
3．2 欧盟\t78
3．2．1 主要立法：\t78
3．2．2 主要执法机构\t87
3．2．3 典型案例\t92
3．3英国\t99
3．3．1 主要立法：1998年《数据保护法》\t99
3．3．2 主管机构\t102
3．3．3 典型案例：\t103
3．4韩国\t106
3．4．1 主要立法：\t106
3．4．2 主管机构\t116
3．4．3 典型案例：\t118
3．5 日本\t125
3．5．1 主要立法：\t126
3．5．2 主管机构\t136
3．5．3 典型案例：\t137
3．6新加坡\t138
3．6．1 主要立法\t139
3．6．2 主管机构：\t147
3．7我国大陆地区\t151
3．7．1 主要立法：\t155
（1）\t《全国人民代表大会常务委员会关于加强网络信息保护的决定》（2012）\t155
（2）\t《刑法》（修正案九）\t156
（3）\t《消费者权益保护法》（2013）\t160
（4）\t《征信业管理条例》（2013）\t162
（5）\t《电信和互联网用户个人信息保护规定》（2013）\t164
（6）\t司法解释\t166
3．7．2 主管机构\t169
3．7．3 典型案例：\t170
（1）\t刑事案例：公职人员非法出售、非法提供公民个人信息\t170
（2）\t刑事案例：非法获取公民个人信息罪\t171
（3）\t民事案例：cookie精准广告案\t172
3．8我国香港地区\t179
3．8．1 主要立法：\t179
3．8．2 主管机构\t187
3．8．3 典型案例\t189
3．9我国澳门地区\t192
3．9．1 主要立法：\t192
3．9．2 主管机构：\t199
3．9．3 典型案例：\t201
3．10我国台湾地区\t210
3．10．1 主要立法：\t210
3．10．2 主管机构\t219
3．10．3 典型案例：\t223
4． 大数据时代，个人数据保护新规则\t228
4．1 背景：悄然变化的网络世界与隐私观念\t228
4．2 个人数据保护法的适用困境与问题\t232
4．3 应对大数据挑战，全球个人数据保护立法与政策应对\t246
4．3．1 概述\t246
4．3．2 欧盟立法与政策应对\t253
4．3．3 美国立法政策与应对\t264
4．4 大数据时代，个人数据保护规则的新变化\t282
4．4．1 个人数据保护法适用的地域范围扩展\t282
4．4．2 数据保护监管机构增多，监管权威提升\t285
4．4．3 “数据保护官”逐步成为企业的法定标配\t287
4．4．4 引入 “被遗忘权”\t288
（1）欧盟立法规定中的“被遗忘权”\t289
（2）欧盟司法判例中的“被遗忘权”\t293
（3）美国\t306
（4）俄罗斯\t308
（5）日本\t311
（6）我国司法实践对于“被遗忘权”的探索\t312
4．4．5 引入“数据可携权”\t314
4．4．6 隐私保护设计制度\t316
4．4．7 数据泄露通知制度\t321
（1）美国立法\t321
（2）欧盟\t323
（3）澳大利亚\t325
（4）韩国\t325
4．4．8 对敏感信息的特殊保护\t326
（1）对儿童个人信息的规定\t328
（2）对位置信息的收集、利用规制\t330
（3）对唯一身份识别信息的规定\t335
4．4．9 针对大数据分析、数据画像的特别规范\t338
4．4．10 数据匿名化\t340
4．5 大数据时代，公司个人数据保护规则合规要点\t346
4．5．1 数据保护合规工作的重要性\t346
4．5．2 数据保护合规的主要方面\t348
4．5．3 当前数据保护合规的主要困惑与对策\t353
（1）如何判断是否为个人数据？\t354
（2）适用“明示同意”还是“默示同意” \t356
（3）如何对匿名化数据进行合规利用 \t358
5． 数据跨境流动规则\t360
5．1 概述\t360
5．2 数据跨境流动典型政策\t363
5．2．1 联合国个人数据保护指南(1990)\t363
5．2．2 OECD1980年《关于隐私保护和个人数据跨境流动指南》\t364
5．2．3 APEC《隐私保护框架》与跨境数据流动规则CBPR\t370
5．2．4 欧盟跨境数据流动政策\t393
5．2．5 典型案例\t410
5．3 近年来数据本地化政策趋势\t411
5．3．1 概述\t411
5．3．2 典型国家的数据本地化政策\t412
5．3．3 典型案例\t417
（1）微软VS美国司法部 提供爱尔兰数据中心数据\t417
5．4 对公司合规的影响\t422