欧盟数据宪章 《一般数据保护条例》（GDPR）评述及实务指引PDF|Epub|txt|kindle电子书版本网盘下载

欧盟数据宪章 《一般数据保护条例》（GDPR）评述及实务指引PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一章 全球数据保护面临的突出问题2

一、突出问题2

（一）私营主体3

（二）公共部门6

（三）前沿技术8

二、原因分析9

（一）全球数据保护问题是一种必然现象9

（二）数据资产化刺激了数据的商业化利用9

（三）数据权益复杂化10

（四）数据治理的全球共识仍然缺失，难以协调10

三、治理探索10

第二章 欧盟GDPR立法背景14

一、从公约到指令14

二、从指令到条例15

三、电子通信领域个人信息保护的立法实践16

四、刑事犯罪领域个人信息保护的立法实践18

五、跨境数据流动的立法实践19

六、执法机构域外调取数据权限增加趋势21

七、结语22

第三章 欧盟GDPR内容概述24

一、适用范围大幅扩展24

二、扩充原则性规定25

三、增加数据主体的权利25

（一）增设“删除权（被遗忘权）”25

（二）增设“数据可携带权”26

（三）在“免受自动化决策权”基础上提出“数据画像”26

（四）延展“知情权”及“访问权”27

四、加重数据控制者和处理者的责任义务27

（一）数据处理活动记录义务27

（二）数据保护影响评估27

（三）事先协商28

（四）数据泄露报告及通知28

（五）安全保障措施28

（六）针对数据处理者责任的特别规定29

五、完善跨境数据传输机制29

（一）在充分性认定的基础上的传输29

（二）受到适当保障的传输30

（三）以国际条约为基础的法院判决或行政机构决定30

（四）特殊例外情况下的传输30

六、设立数据保护官31

七、欧盟监管机构一致性机制31

八、欧洲数据保护委员会32

九、巨额行政罚款32

第四章 欧盟GDPR适用范围述评34

一、管辖范围34

（一）“属地”：欧盟境内的数据处理行为35

（二）“属人”：欧盟境内的数据控制者和处理者35

（三）“保护”：保护欧盟数据主体的合法权益35

（四）国际公法36

二、数据类型36

（一）一般类型的个人数据36

（二）特殊类型的个人数据37

三、数据处理行为37

（一）处理37

（二）数据画像37

四、例外和保留37

（一）管辖范围的例外38

（二）数据类型的例外40

（三）数据主体和数据控制者或处理者的例外41

（四）数据处理行为的例外41

五、结语42

第五章 GDPR的原则条款及其评析44

一、GDPR原则条款的功能与角色44

二、原则条款的结构与内容46

（一）原则：第5条46

（二）合法性基础：第6条47

（三）同意的条件：第7条48

（四）处理儿童信息中的同意：第8条49

（五）敏感信息与刑事定罪相关个人信息的处理：第9条与第10条50

（六）无须识别数据主体的处理行为：第11条50

三、同意原则的边界及对中国的启示51

第六章 GDPR数据主体权利评论55

一、数据主体权利保护的关键问题55

（一）数据主体权利保护的理论基础55

（二）数据主体权利保护的主要模式56

（三）数据主体权利保护中的利益平衡57

二、GDPR数据主体权利保护体系评述58

（一）欧盟数据主体权利保护立法发展58

（二）获取信息的权利59

（三）修改、删除与限制处理的权利60

（四）拒绝权与免受自动化决策限制权61

（五）可携带权63

（六）被遗忘权64

（七）权利的限制65

（八）权利的救济66

三、GDPR主体权利的规定对我国的启示67

（一）我国个人信息保护的立法情况67

（二）欧盟主体权利保护模式移植的困境68

（三）我国数据主体权利保护模式的选择与借鉴69

第七章 GDPR数据控制者和处理者义务评述71

一、GDPR数据控制者和处理者义务介评71

（一）GDPR基本原则中数据运营者的实质性义务72

（二）与数据主体权利对应的运营者义务74

（三）数据运营者义务的直接规定81

（四）结语91

二、数据控制者的义务和责任：一个比较的视角91

（一）何为“数据控制者”91

（二）数据控制者的义务体系93

（三）数据控制者的具体义务：基于风险的进路100

第八章 GDPR数据跨境流动规则研究103

一、GDPR数据跨境传输规则103

（一）数据接收方所在国家或地区获得欧盟“充分保护决定”104

（二）提供适当保护措施的数据跨境传输105

（三）有约束力的公司规则106

（四）特定情况下的例外规定107

（五）小结108

二、欧盟与美国之间数据跨境传输问题108

（一）《安全港框架协议》109

（二）《安全港框架协议》失效109

（三）隐私盾框架协议110

三、我国的因应111

（一）中国数据跨境监管规则因应111

（二）中国企业的因应115

第九章 GDPR与各国相关立法比较121

一、GDPR的全球性影响121

二、GDPR or美国模式123

三、安全需求驱动下的全球趋势128

（一）“影响”原则的“长臂管辖”被广泛适用128

（二）个人信息的内涵不断扩大129

（三）对个人敏感信息进行特殊保护130

（四）个人信息保护原则趋向统一131

（五）强化个人信息自决权趋势132

（六）对未成年人的个人信息保护的普遍共识133

（七）成立独立的监管主体成主流133

（八）加强企业安全责任134

（九）数据跨境限制的数据本地化趋势136

四、发展需求驱动下的GDPR个人信息自决权保留137

（一）对用户同意的适用要求不同137

（二）删除权比被遗忘权更有市场138

（三）“可携带权”遇冷139

第十章 GDPR对跨国企业的影响140

一、GDPR对跨国企业的积极影响140

二、GDPR对跨国企业的业务挑战141

（一）强大的数据主体自决权142

（二）严格的问责制147

（三）严格受限的数据出境规则149

三、GDPR对跨国企业的人事管理影响151

四、GDPR对跨国企业的伦理考验151

五、对企业的建议153

（一）主动迎接GDPR的合规挑战153

（二）考虑欧盟战略本土化153

第十一章 中国的应对建议155

一、中国公共部门数据保护管理建议155

（一）树立风险管理和激励驱动的数据保护理念156

（二）建立以数据安全管理为核心的统一的数据保护管理体制158

（三）制定专门的个人信息保护法158

（四）健全数据保护的技术标准和认证机制161

二、中国企业数据保护的应对建议161

（一）充分的准备162

（二）调整隐私政策165

（三）通过技术设计保护隐私功能165

（四）企业数据安全管理升级177

（五）企业外部合作数据安全机制的完善179

附件 GDPR全文翻译188

《一般数据保护条例》GDPR188

鉴于条款188

正文226