本书依据《民法典》《个人信息保护法》等法律的规定，立足于我国司法实践，并借鉴域外经验，对个人信息处理行为合法性问题展开了系统研究。本书共分为五章。第一章研究了个人信息处理行为合法性在个人信息保护法中的地位。第二章研究了个人同意这一依法处理个人信息的事由。第三章对依法处理已公开的个人信息进行了研究。第四章研究了基于公共利益等事由处理个人信息的具体情形。第五章对个人信息匿名化处理问题展开了研究。

第一章个人信息处理行为合法性概述
第一节个人信息处理行为合法性在个人信息保护法中的重要地位
第二节个人信息处理行为合法性事由的界定
第二章基于个人同意处理个人信息
第一节个人同意作为依法处理个人信息的事由
第二节基于个人同意处理个人信息的条件
第三节通过网络隐私政策取得个人同意
第四节个人撤回同意及其效力
第三章依法处理已公开的个人信息
第一节已公开个人信息的规范基础与实践困境
第二节已公开个人信息的界定
第三节依法处理已公开个人信息的条件
第四章基于公共利益等事由处理个人信息
第一节为订立、履行个人作为一方当事人的合同等处理个人信息
第二节为履行法定职责或者法定义务处理个人信息
第三节为应对突发公共卫生事件等处理个人信息
第四节为实施旨在保护公共利益的新闻报道、與论监督等处理个人信息
第五章个人信息匿名化处理与个人信息处理行为的合法性
第一节个人信息匿名化处理概述
第二节个人信息置名化处理的标准
第三节个人信息匿名化处理在个人信息处理合法性中的功能定位
参考文献
后记