序

呈现在读者面前的《欧洲法院个人数据保护典型案例述评》是一本典型判例的介绍汇集；如果进一步斟酌“欧洲法院”“个人数据保护”“述评”等关键词，我相信会引发读者的思考和兴趣！

随着当今社会进入数字经济时代，社会生产方式和生活方式越来越被“数据”所左右，可以说，“数据”已经具备现代人类活动的“资源属性”。回顾人类经历的不同时代，为了使特定的、“有价值的资源”能够有效地发挥作用，不同国家都先后通过立法或建立规则对这些“有价值的资源”进行保护开发利用。仅从这个侧面也可以说，人类文明发展的步伐始终沿着保护利用有价值的资源这一方向前行！那么，今天人们已经发现了现代社会生存和发展的新的有价值的资源——个人数据，我们应该如何进行保护，并开发利用呢？

被誉为“大数据时代的预言家”的维克托·迈尔-舍恩伯格（Viktor Mayer-Schönberger）认为，人类正面临“一场生活、工作与思维的大变革”。在这样的大变革背景下，“我们需要设立一个不一样的隐私保护模式，这个模式应该更着重于数据使用者为其行为承担责任，而不是将重心放在收集数据之初取得个人同意上。这样一来，使用数据的构思就需要基于其将对个人所造成的影响，对涉及个人数据再利用的行为进行正规评测。” 也就是说，在个人数据成为有价值的资源的今天，站在个人数据拥有者一方来看，如何既保护自己的个人隐私，又让自己在个人数据资源的使用方面拥有相关权利？站在个人数据使用者一方来看，如何尊重和服从个人数据拥有者的权利，又自觉为使用个人数据的行为承担责任？我认为只有建立个人数据保护法律，才能够建立“不一样的隐私保护模式”；同时，应该对个人数据资源保护利用的典型判例进行梳理、分析，以利于“正规评测”。

在个人信息保护领域，欧盟的法律被视为代表全球最佳和最高标准。国内对欧盟个人数据保护法的研究主要集中在对欧洲立法机关制定的成文法的介绍和分析，很少有关于欧盟司法机关，即欧洲法院依据成文法中相关法律条款审理具体案件而形成的典型判例的研究。本书通过选取欧洲法院2003—2020年7月审理的个人数据保护方面的25起典型案例，对欧洲法院在这些案例中阐述的观点进行详尽的阐释和系统的剖析，可以说，填补了国内在这个方面的研究空白。

本书的主要研究特点是采用案例研究方法，即从欧洲法院自2003年以来已审理的近百起个人数据保护案例中，基于拥有不同个人数据的当事人与使用个人数据的不同主体或机构之间的权益关系，精选了25起具有代表性的典型案例，采取简介案情、详述判决、深度评析等方式，对这些案例中蕴含的欧盟个人数据保护规则进行提炼和剖析，并充分挖掘这些案例在涉及相关或类似法律关系案情中的借鉴和参考作用，从而实现案例研究力图发挥的“来自案例，超越案例并指导案例”之功效。

我国的数字经济特别是互联网经济的发展已经在诸多方面走在了世界前列，相应地，有关个人信息保护的法律问题也日益凸显。有鉴于此，制定一部内容完善的《个人信息保护法》，就个人信息保护的基本原则和具体规则作出详尽的、可操作性的规定，从而对个人信息进行充分的法律保护，已经成为我国的当务之急。我国应如何有效保护、利用个人数据？目前全国人大常委会已制定《个人信息保护法》。在此背景下，对欧洲法院在这些案例中阐述的观点进行详尽的研究和述评，特别是对欧洲法院有关个人数据保护的案例进行剖析，有助于准确理解欧盟相关法律和司法原则，例如平衡协调原则、比例原则等。通过借鉴和吸收其中有益的部分为我所用，无疑对我国立法、司法机关和企业都具有重要的理论价值和现实意义。

当然，个人数据保护是当今社会面临的新问题。如果从“法商管理”（这是我20多年前开始探索的新的研究领域）角度思考并探索个人数据的属性和关系，可以清楚地看到其本质问题就是法商管理揭示的资源与规则的“权益安排”问题。我们只要层层剥离个人数据的资源属性和信息属性，就可以了解个人数据的保护和使用从根本上来说应该是拥有者与使用者之间对有价资源进行自主交换的权益安排。围绕个人数据不同主体之间的权益关系，既需要我们从法律规则方面进行成文法的规制，也需要我们参照各种典型案例进行归纳调整。本书关于欧洲法院对个人数据保护的典型案例述评，对我自己关于这个问题的思考也很有帮助并深受启发，希望读者阅读后也获益良多！

孙选中
中国政法大学教授、博士生导师
2021年9月1日