第1章 第二版序言

《个人信息保护法》的颁行，无疑是我国个人信息权益保护发展的里程碑，更是我国个人信息保护实践继续向前的催化剂。作为一名多年从事民商事审判工作并持续关注个人信息保护实践的司法工作者，从当年判决庞理鹏与去哪儿网、东航隐私权纠纷案时所感受到的压力，到现在各地法院频频通过个案推动个人信息保护的积极作为；从几年前人们对个人信息保护的普遍性无视，到现在全社会积极关注个人信息保护的权利自觉，我真切地感受到了我国社会个人信息保护生态的深刻变化。这是一种非常积极的变化，令人欣慰，让我鼓舞。

在此背景之下，大约从2018年开始，我就想从理论研究的视角出发，全面梳理自己近年来发表过的涉及个人信息保护的所有文献，认真分析自己从事审判工作以来承办、参与办理和研讨，乃至感兴趣的个人信息保护案例，形成一部兼具理论视角与实务面相的文字。后来机缘巧合，偶逢中国法制出版社程思编辑盛情约稿，于是在程思编辑的好意鞭策和精心帮助下，经过一年多的写作，就有了本书。

本书出版之后，市场反应和读者反馈均属不错，因之有了修订的想法。同时，因为个人信息保护立法的可喜进展，我也一边关注立法动向，一边进行查漏补缺式的修订。修订本书时，我也一直在参与最高人民法院组织的《个人信息保护法理解与适用》的撰写工作，对《个人信息保护法》有很多新的认识和体会。于是，经过四个月的努力，到2021年11月底，本书内容的修订工作全部告峻。修订部分散见于全书各个章节，全书大约二分之一的地方都进行了调整、补充和更新。

修订内容择要胪陈如下：第一，凡涉及个人信息基本原理的内容，都根据《个人信息保护法》的规范进行了更新和补充。本书非常注重理论探讨，第一版中关于个人信息内涵、外延、特征、分类、个人信息的保护原则等内容，都是遵从学界通说及《民法典》《网络安全法》等法律予以展开，占有很大篇幅，几乎在全书每个章节都有涉及。此次修订，逐一根据《个人信息保护法》的相关条文进行了调整。比如，修订版中关于个人信息的界定就依据《个人信息保护法》第4条第1款进行了重新的阐释，并对《个人信息保护法》第4条第1款与《民法典》第1034条第2款及《网络安全法》第76条第5项关于个人信息界定的不同进行了分析。第二，案例分析中的法律依据，只要在《个人信息保护法》中有条文，都进行了增加和补充。本书中的案例分析绝大部分来源于过去的真实案例。案件判决的当时，还没有《个人信息保护法》，但其中的保护规则，都有基本的法理支撑，有很多都是相通的。基于此，在修订过程中，很多案例的评析部分都加入了《个人信息保护法》相关条文的分析，因而本书的修订版将明显地有助于《个人信息保护法》理解和适用。第三，增加了部分最新的理论研究成果。近年来，个人信息保护是法学各部门领域的大热点，研究成果不断更新和丰富。本书修订过程中，也吸收了不少有益的最新研究成果。比如，在讨论个人信息权益侵害的部分，对基于区分未来损害基础上提出的“预期侵权”学说进行了介绍和分析，并指出该理论有望成为解决个人信息侵权损害确定问题的一种重要思路。第四，增加补充了部分案例。根据读者的反馈并结合《个人信息保护法》的规定，此次修订也增加了一些新的案例。比如，根据《个人信息保护法》第20条的规定，增加了共同处理他人个人信息构成侵权时的连带赔偿责任的相关案例分析，这就使得修订版中的案例体系更为丰富，且与《个人信息保护法》规范体系的联系更为紧密。第五，增加补充了人脸信息权益侵害的相关内容。本书第一版出版后，最高人民法院发布了《关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》，这是个人信息保护领域的重要司法文件。修订过程中，本书在案例分析中对上述司法解释的重点条文及其适用进行了较为详细的分析阐述，这对于丰富和充实个人信息保护的法理及法律实践，无疑是有积极作用的。除了上述内容外，修订过程中也做了很多文字上的调整，这将有助于读者更好地理解和适用《个人信息保护法》。

我本人近几年专门从事金融审判工作，对于个人金融信息的保护也总结了一些经验，积累了一些思考。本书修订时原本计划增加“个人金融信息保护”一章，并为此做了一些准备。但因身体健康原因，不得不于2021年12月初停止修订。故此，现在呈现给读者的修订版并未包含“个人金融信息保护”的内容。这一缺憾，希望将来能够有机会弥补。

2021年12月初，一场突如其来的大病让我从未如此深刻地体会人生百味。无论如何，还是看喜欢的风景，读喜欢的书，做喜欢的事吧。你永远不知道疾病、意外和明天哪一个先到。所以，珍惜当下，珍惜生活，珍惜每一个爱你的和你爱的人。

丁宇翔

2022年3月