第 1章　個人信息保護的發(fā)展現狀與未來趨勢 001 1.1　個人信息保護是什么 002 1.1.1　個人信息的定義 002 1.1.2　個人信息的類型和范圍 003 1.1.3　個人信息保護的內容 003 1.2　個人信息保護的發(fā)展歷程 004 1.2.1　國外個人信息保護的發(fā)展歷程 004 1.2.2　我國個人信息保護的發(fā)展歷程 006 1.3　個人信息保護面臨的挑戰(zhàn) 007 1.4　個人信息保護的未來發(fā)展趨勢 008 第 2章　個人信息保護治理體系 011 2.1　個人信息保護治理概述 012 2.1.1　個人信息保護工作的評價 012 2.1.2　個人信息保護工作的指導 013 2.1.3　個人信息保護工作的監(jiān)督 013 2.1.4　個人信息保護工作的溝通 013 2.1.5　個人信息保護工作的保障 014 2.2　個人信息保護治理體系及運行機制 014 2.2.1　制定明確的個人信息保護治理方針和目標 015 2.2.2　個人信息保護組織 016 2.2.3　個人信息保護管理 016 2.2.4　個人信息保護技術 020 2.2.5　個人信息保護運營 020 第3章　個人信息保護管理機制 023 3.1　合規(guī)知識庫的建立與維護 024 3.1.1　合規(guī)知識庫的建立目標 024 3.1.2　合規(guī)知識庫的建立與維護的實施機制和流程 025 3.2　個人信息保護影響評估 031 3.2.1　開展個人信息保護影響評估的意義 031 3.2.2　個人信息保護影響評估的實施機制和流程 032 3.3　個人信息保護合規(guī)審計 037 3.3.1　開展個人信息保護合規(guī)審計的意義 037 3.3.2　個人信息保護合規(guī)審計的實施機制和流程 038 3.4　投訴舉報受理與反饋 042 3.4.1　開展投訴舉報受理與反饋的意義 042 3.4.2　投訴舉報受理與反饋的實施機制和流程 043 3.5　個人信息安全事件上報與告知 048 3.5.1　開展個人信息安全事件上報與告知的意義 048 3.5.2　個人信息安全事件上報與告知的實施機制和流程 049 3.6　個人信息跨境合規(guī)管理 052 3.6.1　開展個人信息跨境合規(guī)管理的意義 052 3.6.2　個人信息跨境合規(guī)管理的實施機制和流程 053 第4章　個人信息保護技術底座 059 4.1　個人信息保護以數據安全為基礎 060 4.1.1　個人信息保護與數據安全的關系 060 4.1.2　個人信息全生命周期的數據安全保護需求 060 4.1.3　個人信息保護中的數據安全技術概述 063 4.2　個人信息保護以網絡安全為前提 070 4.2.1　個人信息保護與網絡安全的關系 070 4.2.2　個人信息保護以網絡安全等級保護為前提 070 4.2.3　個人信息保護中的網絡安全技術概述 071 4.3　個人信息去標識化與匿名化技術原理及應用 078 4.3.1　個人信息保護中的去標識化與匿名化需求 078 4.3.2　個人信息去標識化與匿名化技術概述 078 4.3.3　個人信息去標識化與匿名化技術應用場景 085 4.4　個人信息識別與分類分級技術原理及應用 087 4.4.1　個人信息保護中的個人信息識別與分類分級需求 087 4.4.2　個人信息識別與分類分級技術概述 087 4.4.3　個人信息識別與分類分級技術應用場景 094 4.5　安全多方計算技術原理及應用 095 4.5.1　個人信息保護中的安全多方計算需求 095 4.5.2　安全多方計算技術概述 096 4.5.3　安全多方計算技術應用場景 103 4.6　聯邦學習技術原理及應用 106 4.6.1　個人信息保護中的聯邦學習需求 106 4.6.2　聯邦學習技術概述 107 4.6.3　聯邦學習技術應用場景 113 4.7　可信執(zhí)行環(huán)境技術原理及應用 116 4.7.1　個人信息保護中的可信執(zhí)行環(huán)境需求 116 4.7.2　可信執(zhí)行環(huán)境技術概述 116 4.7.3　可信執(zhí)行環(huán)境技術應用場景 121 4.8　API數據安全監(jiān)測技術原理及應用 123 4.8.1　個人信息保護中的API數據安全監(jiān)測需求 123 4.8.2　API數據安全監(jiān)測技術概述 126 4.8.3　API數據安全監(jiān)測技術工具及應用場景 130 4.9　數據加密技術原理及應用 131 4.9.1　個人信息保護中的數據加密需求 131 4.9.2　數據加密技術概述 132 4.9.3　數據加密技術工具及應用場景 135 4.10　數據安全審計技術原理及應用 140 4.10.1　個人信息保護中的數據安全審計需求 140 4.10.2　數據安全審計技術概述 141 4.10.3　數據安全審計技術工具及應用場景 146 4.11　數據防泄露技術原理及應用 149 4.11.1　個人信息保護中的數據防泄露需求 149 4.11.2　數據防泄露技術概述 150 4.11.3　數據防泄露技術工具及應用場景 155 4.12　數據水印技術原理及應用 158 4.12.1　個人信息保護中的數據水印需求 158 4.12.2　數據水印技術概述 159 4.12.3　數據水印技術工具及應用場景 165 4.13　個人信息保護管理平臺 167 4.13.1　個人信息保護管理平臺的建設需求 167 4.13.2　個人信息保護管理平臺簡介 168 第5章　個人信息主體權益的響應及落地 173 5.1　知情權的響應機制及技術落地 174 5.1.1　知情權的定義及立法目的 174 5.1.2　行使知情權的范圍 174 5.1.3　知情權的響應實現方式 175 5.1.4　知情權的司法實踐 177 5.2　查閱權的響應機制及技術落地 178 5.2.1　查閱權的定義及立法目的 178 5.2.2　行使查閱權的范圍 179 5.2.3　查閱權的響應實現方式 179 5.2.4　查閱權的司法實踐 182 5.3　復制權的響應機制及技術落地 183 5.3.1　復制權的定義及立法目的 183 5.3.2　行使復制權的范圍 184 5.3.3　復制權的響應實現方式 185 5.3.4　復制權的司法實踐 186 5.4　更正權的響應機制及技術落地 187 5.4.1　更正權的定義及立法目的 187 5.4.2　行使更正權的范圍 187 5.4.3　更正權的響應實現方式 187 5.4.4　更正權的司法實踐 189 5.5　可攜帶權的響應機制及技術落地 190 5.5.1　可攜帶權的定義及立法目的 190 5.5.2　行使可攜帶權的范圍 190 5.5.3　可攜帶權的響應實現方式 190 5.5.4　可攜帶權的司法實踐 192 5.6　刪除權的響應機制及技術落地 192 5.6.1　刪除權的定義及立法目的 192 5.6.2　行使刪除權的范圍 193 5.6.3　刪除權的響應實現方式 194 5.6.4　刪除權的司法實踐 195 5.7　未成年人個人信息保護機制及技術落地 197 5.7.1　未成年人個人信息保護的定義及立法目的 197 5.7.2　未成年人個人信息保護的范圍 197 5.7.3　未成年人個人信息保護的實現方式 198 5.7.4　未成年人個人信息保護的司法實踐 200 5.8　適老化機制及技術落地 201 5.8.1　適老化的定義及立法目的 201 5.8.2　行使適老化機制的范圍 202 5.8.3　適老化機制的實現方式 202 5.8.4　適老化機制的司法實踐 206 第6章　淺析不同承載環(huán)境下的個人信息保護 207 6.1　人工智能個人信息保護 208 6.1.1　人工智能個人信息保護需求 208 6.1.2　人工智能個人信息保護框架 210 6.1.3　人工智能個人信息保護的安全管理機制 212 6.1.4　人工智能個人信息保護的安全技術措施 220 6.2　云計算個人信息保護 225 6.2.1　云計算個人信息保護需求 225 6.2.2　云計算個人信息保護框架 228 6.3　App個人信息保護 232 6.3.1　App個人信息保護需求 232 6.3.2　App個人信息保護框架 235 6.4　智能終端個人信息保護 240 6.4.1　智能終端個人信息保護需求 240 6.4.2　智能終端個人信息保護框架 243 第7章　淺析各行業(yè)及其典型場景下的個人信息保護 249 7.1　醫(yī)療行業(yè)個人信息保護 250 7.1.1　醫(yī)療行業(yè)個人信息保護概述 250 7.1.2　醫(yī)療行業(yè)個人信息保護的典型場景 252 7.2　政務行業(yè)個人信息保護 259 7.2.1　政務行業(yè)個人信息保護概述 259 7.2.2　政務行業(yè)個人信息保護的典型場景 260 7.3　金融行業(yè)個人信息保護 267 7.3.1　金融行業(yè)個人信息保護概述 267 7.3.2　金融行業(yè)個人信息保護的典型場景 268 7.4　電信行業(yè)個人信息保護 276 7.4.1　電信行業(yè)個人信息保護概述 276 7.4.2　電信行業(yè)個人信息保護的典型場景 277 參考文獻 283 術語解釋 285 縮略語表 287