本书基于《个人信息保护法》施行一周年的实践情况，从法律法规、理论争议、司法判例以及未来展望四个方面入手，深入观察并总结分析《个人信息保护法》施行一周年过程中的实践经验以及理论成果，提出《个人信息保护法》完善的展望以及针对性的各项建议，以期为完善我国个人信息保护规则、推动《个人信息保护法》稳步前行贡献智慧。

张平，北京大学法学院教授，北京大学知识产权学院常务副院长，北京大学粤港澳大湾区知识产权发展研究院执行院长，北京大学人工智能研究院双聘教授，北京大学人工智能研究院学术委员会委员。1991年在北京大学法学院任教至今，2004年被聘为北京大学法学院雅虎-方正讲席教授及北京大学互联网法律中心主任，2009年起兼任北京大学知识产权学院常务副院长。
其他社会兼职：中国科学技术法学会常务副会长兼秘书长、中国法学会知识产权法学研究会副会长等；深圳鹏程实验室人工智能研究中心双聘专家。
重点研究领域：知识产权法、互联网法。曾参加国家中长期科技发展规划研究、互联网基础立法等多项国家重点研究项目，近年重点专注于法律与科技结合等前沿问题，受邀参加电子商务法、网络安全法、数据安全法、个人信息保护法等多部法律的的专家征求意见、草案论证工作。

第一篇 法规篇
一、概览
（一）《个人信息保护法》出台前
（二）《个人信息保护法》出台后
（三）总体趋势
二、个人信息全生命周期保护的法律法规梳理
（一）个人信息的收集
（二）个人信息的存储
（三）个人信息的使用
（四）个人信息的加工
（五）个人信息的跨境
（六）个人信息的提供
（七）个人信息的公开
（八）个人信息的删除
三、《个人信息保护法》关涉重要领域和重要问题的法律法规梳理
（一）金融数据
（二）健康医疗数据
（三）车联网数据
（四）个人信息跨境
（五）未成年人信息保护
（六）个人信息刑事保护
第二篇 理论篇
一、“个人信息”的概念
（一）个人信息、隐私与数据的三元治理架构
（二）个人信息的特征
（三）个人信息的认定方式
（四）个人信息的类型划分
二、个人信息的匿名技术与加密保护
（一）匿名化的程度
（二）区块链对匿名化的影响
三、“告知—同意”规则
（一）个人信息处理者的告知义务
（二）有效同意的要件
（三）“同意撤回”规则
（四）“告知—同意”规则的失灵
四、个人信息处理的正当、必要和诚信原则
（一）正当、必要原则
（二）诚信原则
五、侵犯公民个人信息罪
（一）非法利用个人信息行为的界定
（二）认定侵犯公民个人信息罪的因素
六、敏感个人信息的处理规则
（一）敏感个人信息的界定
（二）敏感个人信息的保护路径
七、未成年人个人信息保护
（一）未成年人个人信息的界定
（二）监护人同意制度的完善
八、国家机关的个人信息处理行为
（一）国家机关在个人信息处理中的地位认定
（二）国家机关进行个人信息处理的合法性基础
（三）国家机关进行个人信息处理的具体规制
九、个人信息查阅复制与可携带权
（一）查阅复制与可携带权的界定
（二）查阅复制权的行使
（三）可携带权的本土化
十、死者个人信息的保护
（一）死者个人信息的继承
（二）死者个人信息的行权主体与范围
十一、个人信息跨境
（一）个人信息跨境法律保护模式
（二）立法下的现实困境
（三）个人信息出境安全评估机制
十二、个人信息的侵权法保护
（一）侵权责任主体的确定
（二）个人信息侵权的构成要件
（三）归责原则
十三、个人信息保护公益诉讼
（一）个人信息保护公益诉讼提起的条件
（二）个人信息保护公益诉讼中起诉主体的具体适用范围
十四、个人信息的竞争法保护
（一）个人信息在竞争法中的定位
（二）竞争法的直接救济与间接救济
（三）个人信息的反不正当竞争与反垄断
十五、网络消费者个人信息保护
（一）网络消费者个人信息保护的模式转型
（二）网络消费者个人信息保护中的隐私政策问题
第三篇 案例篇
一、涉个人信息司法案例梳理与分析
（一）《民法典》《个人信息保护法》实施以来司法案件基本情况
（二）十大典型案例评析
（三）案件特点与趋势
（四）司法业已统一的裁判观点概要
（五）司法尚存分歧的裁判观点总结
二、涉个人信息行政处罚及相关执法案件梳理与分析
（一）国家互联网信息办公室、北京市互联网信息办公室作出的行政处罚
（二）公安机关的执法案件
（三）市场监督管理局执法案例
（四）整体分析
三、涉个人信息违法违规收集的“通报”案件梳理与分析
（一）国家网信办作出的通报
（二）工业和信息化部、省级通信管理局作出的通报
（三）国家计算机病毒应急处理中心作出的通报
（四）整体分析
第四篇 展望篇
一、推进构建具有中国特色的个人信息保护区域法律协调机制
（一）法律规范
（二）完善建议
二、建立健全个人信息及重要数据跨境安全评估与认证机制
（一）法律规范
（二）完善建议
三、推动落实个人信息保护负责人和完善“守门人”制度
（一）法律规范
（二）完善建议
四、建立明确的个人信息保护合规审计指引
（一）法律规范
（二）完善建议
五、完善落实个人信息保护安全影响评估工作指引
（一）法律规范
（二）完善建议
六、完善劳动者个人信息保护制度规范
（一）法律规范
（二）完善建议
七、完善未成年人个人信息处理制度规范
（一）法律规范
（二）完善建议
八、完善个人信息分级分类制度规范
（一）法律规范
（二）完善建议
九、完善政府机关处理个人信息及政务数据安全保障机制
（一）法律规范
（二）完善建议
十、制定突发公共危机事件中个人信息利用规范
（一）法律规范
（二）完善建议
十一、制定公共场所图像采集管理制度
（