再版序
《个人信息保护国际比较研究》于2017年7月首次出版。三年多来,社会经济生活数字化、线上化趋势日益明显,数字经济进一步发展,数据逐渐成为新的生产要素。与此同时,世界各国继续加强个人信息保护立法和监管:2018年5月,欧盟《通用数据保护条例》正式生效;2018年6月,美国加利福尼亚州通过了《加利福尼亚州消费者隐私法案》(CCPA);2018年7月印度公布了《个人数据保护法(草案)》。2020年,中国发布《民法典》和《个人信息保护法(草案)》,日本、韩国等也修订了个人信息保护相关法律。
在应对2020年突如其来的新冠肺炎疫情中,采集和使用公民出行、健康等信息进行大数据防控成效显著,但如何在公共卫生安全领域明晰个人信息保护和使用的边界,如何平衡好保护和应用间的关系,越来越成为社会各界广泛关注的问题。
承蒙读者厚爱,本书首次出版后很快售罄。为了更好地满足读者了解世界各国的变化,相互借鉴从而制定出更适合我国个人信息保护法及相关法律法规,促进数字时代数字经济更好发展,我们尝试更新了本书的相关内容。
在个人信息保护概述、原则和各国(地区)立法实践部分,结合新的保护原则的引入和美国、欧盟、日本、新加坡、韩国等国家和地区个人信息保护进展,更新了各国(地区)保护的立法实践部分内容;在个人征信领域部分,更新了2017年以后全球征信业发展变化、一些新出台征信业条例的国家情况、欧盟《通用数据保护条例》对征信行业带来的变化等;在数据跨境流动部分,更新了数字经济中跨境数据流动对经济的影响和美欧跨境数据流动机制的最新情况,特别是最新的隐私盾失效判决;在我国个人信息保护现状及建议部分,增加了《个人信息保护法(草案)》《民法典》《儿童个人信息网络保护规定》等相关立法内容,个人信息安全规范等标准、执法案例、媒体报道和数据,以及数据爬取、人脸识别等新型问题。
当然,尽管我们努力全面准确反映三年多来的变化,但难免会有认识上的不足,本次内容更新可能存在不全面、不准确之处,文责自负。同时,欢迎读者批评指正。
个人信息保护课题组
2020年12月