本书共设八章，分别与《个人信息保护法》的章节设定相对应，笔者根据自己的从业经验对立法规定逐一进行重点解读与实务分析，并就相关典型案例加以解析，力图以专业的法律从业者视角为读者提供前沿的实务观点和合规指引。本书第一章是对《个人信息保护法》“总则”部分的梳理，主要就立法目的、个人信息相关概念定义、法律适用范围以及基本原则等内容进行解读，摹画出个人信息保护立法的基本框架。第二章着重于“个人信息处理基本规则”，分三节介绍了本次立法中个人信息处理的一般规定、敏感个人信息的处理规则以及国家机关处理个人信息的特别规定，并结合现有实务案例进行要点解读，以使读者更加快速地理解个人信息保护的基本规则要义。第三章为“个人信息跨境提供的规则”，对于跨境提供个人信息的合规要件、处理规则、合规例外、国际协助处理规则进行梳理，本章为本次立法的全新规定，也凸显出个人信息跨境规制的重要意义。第四章为“个人在个人信息处理活动中的权利”，根据近期新立法规定对个人信息知情权、决定权、查阅复制权、可携带权、更正权、删除权等权利内涵进行细化解读，并就死者个人信息保护问题加以分析。第五章为“个人信息处理者的义务”，主要包括个人信息处理者的一般安全义务、数据保护官规则、风险评估规则和泄露信息及时报告的义务，本章为数据企业合规实务提供了基础指引，具有重要的实务意义。第六章涉及“履行个人信息保护职责的部门”，立法确立了以网信办为主导的个人信息保护行政监管体系，并细化相应部门职责，构建起我国个人信息的基本监管框架。第七章为对“法律责任”部分的梳理，分别从民事责任、行政责任、刑事责任三个方面对违法收集、处理和利用个人信息行为应承担

第一章 总则
第一条【立法目的】
第二条*【个人信息受法律保护】
第三条【适用范围】
第四条*【个人信息及个人信息处理的定义】
第五条*【处理个人信息的原则】
第六条*【处理个人信息的必要性要求】
第七条*【明示个人信息处理规则的要求】
第八条*【个人信息的准确、完整要求】
第九条*【个人信息处理者安全保障责任】
第十条*【个人信息处理者的禁止性行为】
第十一条【国家在个人信息保护中的职责】
第十二条【个人信息保护的国际合作机制】
第二章 个人信息处理规则
第一节 一般规定
第十三条*【处理个人信息的合法性基础】
第十四条*【取得个人同意】
第十五条*【同意的撤回】
第十六条【不得拒绝提供产品或者服务】
第十七条【告知的要求】
第十八条【告知的例外】
第十九条*【个人信息的保存期限】
第二十条【共同个人信息处理者的责任分配】
第二十一条【个人信息的委托处理】
第二十二条【个人信息的转移】
第二十三条*【向他人提供个人信息】
第二十四条*【自动化决策的要求】
第二十五条【个人信息的公开】
第二十六条*【公共场所安装图像采集、个人身份识别设备的要求】
第二十七条*【已公开个人信息的处理】
第二节 敏感个人信息的处理规则
第二十八条*【敏感个人信息的定义及处理的要求】
第二十九条【处理敏感信息的单独同意与书面同意】
第三十条【处理敏感个人信息的特殊告知要求】
第三十一条*【未成年人个人信息的处理】
第三十二条【处理敏感个人信息的特殊】
第三节 国家机关处理个人信息的特别规定
第三十三条【国家机关处理个人信息的规则】
第三十四条*【国家机关处理个人信息的原则要求】
第三十五条【国家机关处理个人信息的告知义务及例外】
第三十六条【国家机关处理个人信息的存储】
第三十七条【具有公共事务职能的组织处理个人信息的要求】
第三章 个人信息跨境提供的规则
第三十八条*【向境外提供个人信息的条件】
第三十九条【向境外传输个人信息的告知要求与同意要求】
第四十条【特殊个人信息处理者向境外提供个人信息的要求】
第四十一条【向境外司法或执法机构提供个人信息的批准要求】
第四十二条【或者禁止个人信息提供清单制度】
第四十三条【对等反制措施制度】
第四章 个人在个人信息处理活动中的权利
第四十四条【知情权和决定权】
第四十五条【查阅权、复制权和可携带权】
第四十六条*【更正权和补充权】
第四十七条*【删除权】
第四十八条【解释与说明义务】
第四十九条【死者个人信息权利的行使】
第五十条【个人信息权益申请受理和处理机制】
第五章 个人信息处理者的义务
第五十一条*【个人信息处理者的安全保护义务】
第五十二条【个人信息保护负责人】
第五十三条【境外个人信息处理者的专门机构或指定代表】
第五十四条【个人信息合规审计】
第五十五条*【个人信息保护影响评估】
第五十六条【个人信息保护影响评估的具体内容】
第五十七条【个人信息泄露事件处置】
第五十八条【重要互联网平台特定的个人信息保护义务】
第五十九条【受托人的个人信息安全保护义务】
第六章 履行个人信息保护职责的部门
第六十条【履行个人信息保护职责的行政监管部门】
第六十一条【履行个人信息保护职责的部门的工作内容和职责】
第六十二条【国家网信部门的统筹协调职责】
第六十三条【履行个人信息保护职责可采取的措施】
第六十四条*【约谈与合规审计】
第六十五条【投诉、举报】
第七章 法律责任
第六十六条*【个人信息违法行为的法律责任】
第六十七条【信用惩戒制度】
第六十八条【国家机关不履行个人信息保护义务的法律责任】
第六十九条*【个人信息侵权行为的民事责任】
第七十条*【个人信息公益诉讼制度】
第七十一条*【个人信息违法行为的治安管理处罚和刑事责任】
第八章 附则
第七十二条【不适用个人信息保护法的特殊情形】
第七十三条【定义】
第七十四条【施行时间】
核心关联法规
中华人民共和国民法典（节录）
（2020年5月28日）
中华人民共和国网络安全法
（2016年11月7日）
中华人民共和国数据安全法
（2021年6月10日）
最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定
（2021年7月27日）
最高人民法院关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定
（2020年12月29日）