《澳门特别行政区法律丛书》编委会

 总序

 前言

 第一章 个人资料保护的现状与发展

  第一节 世界各国的个人资料保护制度的现状与发展

   一 国际组织的立法概况

    （一）联合国

    （二）经济合作暨发展组织

    （三）欧洲理事会

    （四）欧洲联盟

     1.适用范围

     2.资料处理的基本原则

     3.资料当事人的权利

     4.个人资料管理者的义务

     5.转移资料至第三国

     6.监督机关和工作组

   二 较具代表性的国家的立法概况

    （一）美国

    （二）英国

     1.适用范围

     2.资料当事人的权利

     3.资料处理的安全性

     4.转移资料至第三国

    （三）德国

     1.适用范围

     2.个人资料处理的原则*

     3.个人资料主体的权利

     4.资料处理的安全性

     5.转移资料至第三国

    （四）日本

     1.适用范围

     2.资料当事人的权利

     3.资料处理的安全性

     4.转移资料至第三国

  第二节 中国内地及香港特区的个人资料保护制度的现状与发展

   一 中国内地

    1.适用范围

    2.个人信息的分类

    3.《保护指南》规定了个人信息管理者*在使用信息系统对个人信息进行处理时，应当遵循的八项基本原则

   二 香港特区

    1.适用范围

    2.资料当事人的权利和资料使用者的义务

    3.《私隐条例》附表一中的6项保障资料原则

    4.资料处理的安全性

    5.转移资料至香港以外的地方

  第三节 澳门特区的个人资料保护制度的现状与发展

   1.适用范围

   2.个人资料的分类

   3.处理个人资料的原则

   4.处理个人资料的正当性条件

   5.资料当事人的权利

   6.资料处理的安全性

   7.转移资料至澳门以外的地方

   8.通知和许可

   9.法律责任

 第二章 个人资料保护的基本要素

  第一节 私隐与私隐权

   一 私隐

    （一）私隐的定义

    （二）私隐的由来

   二 私隐权

    （一）私隐权的定义

    （二）私隐权的起源

  第二节 个人资料私隐自决权

   一 人格权与私隐权

   二 自决权

  第三节 个人资料的性质及价值

  第四节 保护个人资料的目的及重要性

  第五节 个人资料保护制度在法律体系中的地位

   一 具宪制性法律保护的基础

   二 在法律体系中具一般法的地位

 第三章 与个人资料保护制度相关的概念

  第一节 个人资料的概念

   一 概念解释的广泛性

   二 构成概念的要件

    （一）任何资讯

     1.一般的个人资料

     2.敏感资料

     3.不法行为资料

    （二）有关的

     1.直接关联

     2.间接关联

    （三）已确定或可确定（身份）

    （四）自然人

     1.在生的人

     2.死者

     3.胎儿

     4.法人*

  第二节 资料掌控者与资料处理者的概念

   一 概念的表述方式

   二 资料掌控者和资料处理者的区分

    （一）区分的法律意义及作用

    （二）资料掌控者概念的构成要件

     1.决定个人资料处理的目的和方法

     2.单独或与他人共同做出决定

     3.自然人或法人，公共实体、部门或任何其他机构

    （三）资料处理者的资格要件

     1.具有独立法律地位

     2.受资料掌控者的委托从事个人资料处理的工作

  第三节 个人资料处理的概念

   一 有关处理的操作列举方式

   二 处理的自动化及人手操作方法

    （一）自动化方法

    （二）人手操作方法

   三 处理须具备法律所规定的正当性条件

  第四节 资料互联的概念*

   一 资料互联的情况

    （一）不同负责实体的资料库之间的资料联系

    （二）负责实体内目的不同的资料库之间的资料联系

   二 互联许可制度

  第五节 公共当局的概念

  第六节 其他相关的概念

   一 资料当事人

   二 个人资料的资料库

   三 第三人

   四 资料的接收者

   五 资料当事人的同意*

    （一）同意必须自由做出

    （二）同意是特定（或具体）的

    （三）同意必须在知悉的情况下做出

    （四）同意必须是做出了意思表示

   六 具组织性质的规章性规定

 第四章 澳门特区的个人资料保护机构

  第一节 资料保护机构的性质、组成及展望

   一 资料保护机构的性质

    （一）澳门特区的行政组织概述

    （二）个人资料保护办公室

     1.机构的性质

     2.设立的依据

     3.与一般部门的区别

   二 资料保护机构的组成

    （一）欧洲资料保护机构略谈

    （二）澳门的资料保护机构

   三 资料保护机构的展望

  第二节 权限

   一 权限的概念

   二 个人资料保护办公室的权限

    （一）处理个人资料处理的通知

     1.以自动化方式处理个人资料

     2.处理敏感资料

     3.免除提供资讯义务的通知

     4.转移资料到澳门特区以外的情况*

    （二）发出个人资料处理的许可

     1.处理敏感资料的许可

     2.处理信用和偿付能力资料的许可

     3.进行资料互联用途的许可

     4.改变所收集资料用途的许可

     5.延长资料保存期的许可

     6.转移资料到澳门特区以外情况的许可*

     7.其他情况的许可

    （三）提供资料保护资讯及资料处理的意见

    （四）调查及处罚权

    （五）宣传教育

    （六）其他职权

     1.通过公共当局行使查阅权

     2.免除某些特别的安全措施

     3.决定在网上以密码传送资料

     4.登记行为守则

 第五章 个人资料的处理原则及正当性

  第一节 一般原则

   一 以透明的方式处理个人资料的原则

    （一）确保资料当事人的权利

    （二）资料处理的公开

   二 尊重私人生活的隐私和法律所保护的基本权利、自由和保障的原则

  第二节 合法性原则

  第三节 善意原则

  第四节 目的限定原则

   一 仅为特定、明确、正当和与负责实体的活动直接有关的目的而收集资料

    （一）目的必须特定

    （二）目的必须明确

    （三）目的必须正当

    （四）目的与负责实体的活动直接有关

   二 资料一经收集，之后对资料的处理不得偏离有关目的

    （一）相容性显而易见

    （二）相容性并非显而易见

    （三）不相容性显而易见

  第五节 适度原则

  第六节 资料准确原则

  第七节 限期保存原则

  第八节 处理个人资料的正当性

   一 一般个人资料

    （一）资料当事人明确同意

     1.自由

     2.特定

     3.知悉

     4.意思表示

    （二）资料当事人与负责实体、资料接收者和第三人之间的利益权衡

    （三）为保护公共利益处理个人资料

   二 敏感资料

   三 怀疑从事不法活动、刑事违法行为或行政违法行为的资料

 第六章 资料当事人的权利

  第一节 资讯权

   一 直接收集

    （一）处理个人资料者的身份

    （二）当事人是否已经知悉

   二 间接收集

    （一）考虑的主要因素

    （二）提供资讯的时间

   三 豁免提供资讯的情况

   四 其他注意事项

  第二节 查阅、更正权

   一 查阅、更正权的内容

    （一）确认当事人的资料是否被处理

    （二）提供与资料处理相关的资讯

    （三）资料的更正、删除与封存

   二 查阅、更正权的行使与限制

    （一）查阅、更正权的行使

    （二）查阅、更正权的限制

  第三节 反对权

   一 一般情况

   二 反对用于直接促销或其他商业考察为目的的资料处理

    （一）直接促销的概念

    （二）反对以直接促销或其他商业考察为目的的资料处理

  第四节 不受自动化约束权

  第五节 损害赔偿权

   一 赔偿责任主体

   二 损害赔偿方式

  第六节 法律责任

 第七章 个人资料的互联

  第一节 互联的概念、性质与类型

   一 互联的概念

    （一）澳门特区《个人资料保护法》中互联的概念

    （二）欧洲个人资料保护制度中互联的概念

   二 互联的性质

   三 互联的类型

    （一）“机构间互联”

    （二）“机构内互联”

  第二节 互联的要素

   一 负责实体要素

   二 资料库要素

   三 目的要素

   四 联系方式要素

    （一）连接方式要素

    （二）时间要素

    （三）资料种类要素

     1.参与资料种类要素

     2.联系资料种类要素

     3.写入资料方式要素

    （四）资料安全要素

  第三节 澳门特区的互联规管情况

   一 互联操作的利益及风险

    （一）互联操作的利益

    （二）互联操作的个人资料处理风险

     1.不当披露资料

     2.不当改变资料处理目的

     3.不当产生新资料

     4.资料准确性不足

     5.资料安全不足的风险

    （三）互联风险参考实例

     1.开立账户的互联

     2.制定合资格“参与人”名单的互联

    （四）监管当局对风险的监控

     1.确认负责实体的身份及责任

     2.确认负责实体的合法正当利益

     3.确认资料当事人的合法利益没有受到不法侵害

     4.确认互联所涉及的资料的种类

     5.确认资料安全措施

   二 澳门特区的规管制度

    （一）规管的法律规范

     1.预先监控规范

     2.规管的内容规范

    （二）资料当事人的角色

   三 总结

  第四节 其他国家和地区的互联规管情况比较

   一 我国香港和台湾地区的互联规管情况

    （一）香港特区

    （二）我国台湾地区

   二 欧洲地区的互联规管情况

    （一）葡萄牙

     1.《葡萄牙共和国宪法》第35条的演变

     2.《资讯科技中的个人资料保护法》

     3.《个人资料保护法》

     4.互联许可的主要形式

    （二）法国

    （三）英国

   三 美洲及大洋洲地区的互联规管情况

    （一）加拿大

    （二）美国

    （三）澳大利亚

   四 其他亚洲国家和地区的互联规管情况

   五 趋势及总结

    （一）资料发掘及资料汇集

    （二）电子政府

    （三）执法及情报收集

 第八章 跨境资料转移

  第一节 跨境资料转移的现实需求

   一 资料数字化与资料私隐

    1.公共领域

    2.私人领域

    3.互联网

   二 资料转移与资料处理

  第二节 跨境资料转移的法律保护

   一 跨境资料转移的法律框架

    （一）跨境资料转移的原则

     1.遵守澳门特区《个人资料保护法》规定

     2.评估接收地的资料保护程度

    （二）跨境资料转移的例外情况

    （三）跨境资料转移的通知和许可的预先监控措施

   二 资料保护法的适用范围与对外资料保护的法律适用

    （一）资料保护法的适用范围

     1.欧盟的《个人资料保护指令》

     2.葡萄牙第67/98号法律

     3.澳门特区《个人资料保护法》

    （二）对外资料保护的法律适用

     1.对外资料处理中的法律关系

     2.法律适用的方法

   三 个人资料的跨境法律保护

    （一）跨境资料保护互助与合作的法律框架

     1.欧盟的《个人资料保护指令》

     2.经济合作暨发展组织（简称经合组织）

     3.亚洲太平洋经济合作组织（简称亚太经合组织）

    （二）加强各国在跨境资料的法律保护上的互助与合作

 第九章 个人资料处理的通知和许可制度

  第一节 澳门特区的通知和许可制度现况

   一 法律基本规定

    （一）通知制度涉及的项目及其分类

     1.涉及的项目

     2.项目的分类

    （二）许可制度涉及的项目及其分类

     1.涉及的项目

     2.项目的分类

    （三）法律的保障手段

    （四）资料库及其公开

    （五）登记的有效

    （六）通知的豁免及简化

   二 准许可制度

   三 个人资料保护办公室工作基本情况

    （一）通知制度方面

    （二）豁免及简化制度方面

    （三）许可制度方面

    （四）准许可制度方面

    （五）困难和展望

  第二节 通知制度和许可制度的异同

   一 基本定义

   二 两种制度的相同点

    （一）负责实体必须履行义务

    （二）监管当局必须尽职监管

    （三）须提交相同的最基本资料

    （四）须公开相同的个人资料处理基本资料

   三 两种制度的不同点

    （一）受规管项目不同

    （二）受规管项目的风险程度不同

    （三）对个人资料处理合法性的影响程度不同

    （四）负责实体的责任程度不同

    （五）监管当局的处理方式不同

    （六）监管当局的登记方式不同

    （七）处理结果公布的方式不同

    （八）豁免或简化制度的应用不同

     1.通知制度的豁免或简化

     2.许可制度的豁免或简化

  第三节 通知和许可制度的功能

   一 协助监管当局有效行使职能

    （一）事前介入或早期介入的职能

    （二）持续监察的职能

    （三）调查职能

    （四）协调职能

    （五）教育职能

    （六）行使监管职能的独立性

   二 督促负责实体主动保护个人资料

    （一）制定、检讨及落实个人资料处理政策

    （二）应对监管要求及调查

    （三）满足资料当事人权利

    （四）分层模式

     1.完整个人资料处理政策

     2.法律义务

     3.资料当事人权利

     4.资讯权最基本要求

     5.模式的列表

    （五）Privacy by Design

   三 实现资料处理的公开及透明

  第四节 各地的通知和许可制度比较

   一 欧盟制度总览

    （一）欧盟概况

    （二）第29条工作组的分析及意见

   二 欧盟各国情况

    （一）葡萄牙

    （二）法国

    （三）英国

   三 我国香港和台湾地区

    （一）香港特区

    （二）台湾地区

   四 美洲和大洋洲地区

   五 总结

本书是第一本系统介绍澳门个人资料保护制度的专著。本书参考了大量其他国家和地区的文献著作、法律法规及案例，结合作者在个人资料保护领域长期的工作和实践经验，全面和深入地介绍了澳门个人资料保护制度及其相关问题，既适合法律及相关专业的学生阅读和学习，也可以为法律工作者的实际工作提供有用的参考。在个人资料保护尤其是私隐权的保护日益受到社会关注的今天，本书不仅有利于澳门社会全面系统地了解相关法律的精神和原则，还可以为内地的个人资料保护提供参考和借鉴。