本书通过梳理数据合规及保护的研究现状、立法现状、司法现状，总结目前我国在数据保护方面存在的问题；根据数据流通的不同阶段、数据存在的不同形式，数据具有个人信息、企业数据、公共利益和国家安全四种不同属性，其分别对应自然人、企业、政府、国家四种法律关系主体，基于此种逻辑对数据进行深入分析，以此探究数据保护的本质；通过梳理对比国外数据保护制度，分析我国数据法律保护方面存在的不足；本书创设性地建议我国按照数据的四重性，以网络空间为基石，在个人信息、企业数据、政府和国家层面构建数据分类保护体系；建议从数据合规监管体系、数据合规管理体系、数据合规制度体系和数据合规保障体系等方面来构建企业数据合规体系。

陈福，中国政法大学国际法学博士研究生，中国政法大学欧盟法研究中心主任助理，北京大学“法律硕士（涉外律师）培养项目”授课教师，主要从事国际知识产权法、反不正当竞争法、生物技术法、数据合规相关法律的科研与实务工作，在国际知识产权保护、数据合规及其保护等领域具有十余年的法律实务经验，并具有深厚的法学理论功底，力主提出了以保护商业秘密的方式来有效保护企业之数据权益的观点，并在司法实践中成功获得司法部门的认可；在北京大成律师事务所担任合伙人期间承办了数百起知识产权与数据保护诉讼案件，相当一部分案件产生了广泛影响，例如“石油数据商业秘密保护案”“新华发明专利侵权再审”“化学专利侵权再审”“热保护器专利侵权再审”“蜡烛外观专利侵权再审”等最高人民法院审理的案件。

第一章 数据保护现状
第一节 数据保护的研究现状
一、以大数据方法检索数据保护的研究现状
二、检索结果及分析
第二节 数据保护的立法现状
一、我国数据保护相关的法律法规
二、国际上数据保护相关的法律法规
第三节 数据保护的司法现状
一、明确判断个人信息的规则
二、企业享有的数据权益边界
三、企业享有劳动者个人数据隐私权的边界
四、否认“被遗忘权”的权利类型
五、以不正当竞争的方式保护企业相关数据权益
六、以国家安全方式保护我国人类遗传资源、生物识别等敏感数据
第四节 国际数据信息保护现状
一、个人隐私与数据保护
二、国际上对商业秘密的保护
三、对我国的启示
第二章 数据以网络空间为基石
第一节 网络空间概述
一、网络空间的概念与特征
二、网络空间的发展方向
三、网络空间的未来畅想
第二节 网络空间国际法新疆域
一、深海、极地、外空、网络空间国际法新疆域
二、网络空间国际法新疆域概述
第三节 网络空间治理中数据涉及国家安全
一、网络空间新疆域治理中国际法适用问题
二、网络空间新疆域治理新规则制定问题
三、数据主权
第三章 数据的四重性
第一节 个人信息属性
一、个人信息属性之定义特征
二、《个人信息保护法》新规出台
三、个人信息保护之域外经验举例
四、个人信息属性——典型案例解析
第二节 企业数据属性
一、数据处理
二、数据管理
三、数据交易
第三节 公共利益属性
一、GPL协议与数据的公共利益关系
二、API与数据的公共利益关系
三、数据的公共利益属性
第四节 国家安全属性
一、数据本身具有国家安全属性
二、以数据为内容的网络空间治理具有国家安全属性
第四章 数据法律关系的主体
第一节 自然人
一、数据行为能力
二、自然人对数据的控制权
第二节 企业
一、法人的权利能力
二、企业作为数据法律关系主体的权利
三、企业作为数据法律关系主体的义务
第三节 政府机关
一、数据监管部门
二、政府机关的监管职责
三、政务数据
第四节 国家
一、数据领域的国家基本权利
二、数据领域的国家治理责任
第五章 域外数据保护制度之比较
第一节 欧盟数据保护制度
一、欧盟数据保护制度概述
二、欧盟数据保护制度亮点分析
三、欧盟数据保护制度缺陷分析
四、欧盟数据保护制度的立法启示
第二节 美国数据保护制度
一、健康数据保护方面的立法
二、金融数据保护方面的立法
三、其他方面的数据保护立法
第三节 日本数据保护制度
一、《日本个人信息保护法》立法概括
二、个人信息保护委员会监管个人信息保护、使用与交易的全流程
三、日本个人信息保护与合理使用经验的立法启示
第四节 印度数据保护制度
一、印度数据保护立法背景
二、《印度个人数据保护法案》的主要内容
三、《印度个人数据保护法案》的典型特点
第五节 GPL协议与数据保护
一、GPL协议的核心思想与要求
二、关于GPL协议中的“使用”的理解
三、关于GPL协议“传染性”的问题以及法律风险
四、GPL协议软件用于商业
五、GPL开源软件项目法律合规业务中需要重点关注的几个问题
六、GPL协议的法律性质分析
第六章 企业数据合规体系
第一节 数据合规监管体系
一、中央网络安全和信息化委员会
二、国家互联网信息办公室
三、市场监督管理局
四、工信部
五、公安部
六、各行业主管部门
七、违反数据合规监管的后果
第二节 企业数据合规管理体系
一、组织架构
二、合规责任人
三、数据合规管理部门
四、数据保护官（DPO）
五、数据合规管理协调机制
第三节 数据合规制度体系
一、数据分类分级保护制度
二、数据风险识别制度
三、数据风险评估与处置制度
第四节 数据合规保障体系
一、合规咨询机制
二、发现机制
三、激励和惩罚机制
四、培训机制
五、信息化建设机制
第七章 按属性构建数据分类保护体系
第一节 数据保护理论的现状及争议
一、以财产权方式保护数据权益
二、以侵权法方式保护数据权益
三、以知识产权法保护数据权益
四、以人格权的方式保护数据权益
五、以反不正当竞争法来保护数据权益
第二节 以网络空间为基石
一、网络空间配套法律体系建构
二、从技术层面规范网络行为
第三节 个人信息层面的保护
一、我国个人信息保护现状
二、个人信息保护之域外经验
三、构建个人信息保护的多元化法治体系
第三节 企业数据层面的保护
一、企业数据保护现状

科技的发展，催生了网络
空间；信息的流通，则以网
络空间为基础形成了大数据
。大数据在各行各业的广泛
应用以及5G商用的进展催生
了许多人工智能企业，从而
驱动了第四次工业革命的进
一步发展。与此同时，当人
们在享受互联网技术所带来
的便利时，为了获得更加便
捷的服务，通常需要下载
APP、注册账户并提供个人
信息；而许多企业则择机收
集个人信息，将其加工为企
业数据，再存储于网络空间
，并对相关数据进行整合分
析与使用。必要时，企业还
会进行数据交易，从而使企
业数据成为企业的新类型核
心资产。必须指出，在数据
流通与交易的过程中，有些
敏感数据涉及公共利益甚至
是国家安全，稍有不慎，就
会造成危害个人信息安全、
危害公共利益甚至国家安全
的严重后果。数据已然成为
当代新的生产要素；数据保
护，刻不容缓。但是，以何
种合法合规的方式来对数据
进行有效的保护，则成为业
内的难题；个人信息、企业
数据、公共利益或国家安全
的保护发生冲突时应该如何
处理，也成为业内讨论的热
点。
本书作者陈福博士认为，
现有理论对数据保护的视角
比较单一，要么从个人信息
角度考虑，要么从企业数据
角度考虑，很难建立完整的
数据保护体系。因此，数据
保护需另辟蹊径，从更高的
层次来考虑数据保护问题。
有鉴于此，本书作者提出：
与物体具有固态、液态、气
态（如冰、水、汽或离子）
三种不同状态一样，数据在
不同流通阶段分别具有个人
信息、企业数据、公共利益
和国家安全等四种不同属性
；并进一步指出：首先，要
明确数据法律关系是指，在
网络空间环境下，调整自然
人、企业、政府、国家之间
与数据相关的法律关系的总
称；其次，要理解数据以网
络空间为基石，数据具有个
人信息属性、企业数据属性
、公共利益属性和国家安全
属性四重性，涉及自然人、
企业、政府和国家四个主体
；再次，从具体法律法规层
面上看，要以网络空间法为
基本法律，然后再配套《网
络安全法》《数据安全法》
《个人信息保护法》《电子
商务法》《关键信息基础设
施安全保护条例》以及数据
交易法等法律法规，构建完
整的数据保护体系；最后，
从逻辑层次上看，要以网络
空间为基石，从个人信息层
面、企业数据层面、政府层
面和国家层面，构建完整的
数据保护体系。
互联网发展到今天，数据
已经成为新时代发展的“新资
产”“新能源”“新血脉”与“新事
物”。新事物总会产生新问题
，5G时代的到来使得数据量
呈指数级增长，数据保护更
是成为当下最热门的议题。
本书系统地梳理数据保护的
法理研究现状以及立法与司
法现状，总结我国当下在数
据保护方面所存在的问题，
指出网络空间是信息数据的
基石，只有持续维护国内外
网络空间的良好发展秩序，
开拓网络空间国际法新疆域
，才能降低国内外网络空间
治理中存在的危害国家安全
风险。此外，本书还根据数
据流通的不同阶段以及数据
存在的不同形式，进一步阐
述数据分别具有对应自然人
作为法律关系主体时的个人
信息、对应企业作为法律关
系主体时的企业数据、对应
政府作为法律关系主体时的
公共利益和对应国家作为法
律关系主体时的国家安全这
四种不同属性，表明作者基
于此种逻辑对数据进行深入
分析，并借以探究数据保护
之本质的独到研究方法。进
一步地，本书梳理对比欧盟
、美国、日本、印度等国外
数据保护制度，分析我国数
据法律保护方面所存在的不
足、企业作为数据流通交易
的重要主体所存在的泄露个
人信息、危及数据安全的极
大风险，探究在个人信息、
企业数据、政府和国家层面
建立企业数据合规体系的可
行性方案与路径，并在以上
研究分析的基础上，创设性
地提出我国按照数据的四重
性，以网络空间为基石，在
个人信息、企业数据、政府
和国家层面构建数据分类保
护体系的具体建议。
可以预期：本书的问世，
将对于从事企业数据、个人
信息、网络空间相关工作的
企业或个人大有裨益！
是为序。
许浩明法学博士（德国·
明斯特）
中国政法大学国际法学院
教授、博士生导师
中国政法大学欧盟法研究
中心主任
德国弗莱堡大学、明斯特
大学暨法兰克福大学法学院
特聘/客座教授
德国法学会外籍（中国籍
）正式会员
2022年10月12日于北京
西城