序

在互联网和大数据时代，强化个人信息保护早已成为各国共识。习近平总书记指出：“网信事业发展必须贯彻以人民为中心的发展思想，把增进人民福祉作为信息化发展的出发点和落脚点，让人民群众在信息化发展中有更多获得感、幸福感、安全感。”在网络时代，确保个人信息处理行为具有合法性，是人民群众获得感、幸福感、安全感的重要保障。为强化个人信息保护，许多国家和地区制定了专门的个人信息保护法。我国《民法典》从民事基本法的层面确立了个人信息保护的基本框架，《个人信息保护法》作为个人信息保护的领域法，对个人信息保护规则作出了系统规定。从实践来看，非法收集个人信息、倒卖个人信息、不当泄露个人信息等行为频频发生，个人信息保护仍任重道远。《民法典》《个人信息保护法》虽然规定了个人信息处理行为合法性规则，但个人信息的范围具有宽泛性，个人信息处理方式具有多样性，这些都为准确认定个人信息处理行为合法性带来了一定的困难。

本书聚焦于个人信息处理行为合法性问题。个人信息处理行为的合法性是个人信息保护法的主线，也是个人信息保护的核心议题。无论是个人信息保护的基本原则、个人信息处理的具体规则，还是个人信息处理的各项具体制度以及违法处理个人信息的法律责任等，实质上都是围绕个人信息处理行为合法性问题而展开的。可以说，理解了个人信息处理行为的合法性，就掌握了个人信息保护法的要领。本书在内容上主要具有如下特点：一是由小见大。个人信息处理行为合法性问题涉及个人信息保护的方方面面，本书以个人信息处理行为合法性事由为主线，对个人信息处理行为合法性问题展开研究，把握住了个人信息处理行为合法性问题的核心要点，本书的研究结论对于准确理解个人信息保护法的立法精神、理念具有重要意义。二是重视解释论研究。《民法典》《个人信息保护法》规定了较为系统、具体的个人信息保护规则，改变了个人信息保护“无法可依”的局面。当前的任务是如何使“纸面上的法律”变为“行动中的法律”，最大限度地发挥现有规范在保护个人信息方面的效果。本书围绕《民法典》《个人信息保护法》等法律的规定，对现行个人信息保护规则条分缕析，是一部很好的解释论作品。三是密切关注个人信息保护的实践情况。个人信息保护法律制度本身具有很强的实践性，随着互联网和大数据分析技术的发展，实践中出现了许多新型纠纷，如何运用既有的法律规则分析和解决实践中的新问题，是个人信息保护法律制度研究需要密切关注的问题。本书对网络隐私政策在个人信息保护方面的作用、工作场所监控与劳动者个人信息保护的关系、个人信息匿名化处理等问题展开研究，很好地关注了个人信息保护实践问题。本书的许多研究观点都具有创新性，例如，本书认为，个人同意在性质上属于意思表示，个人撤回同意的权利在性质上属于单方变更合同的权利，个人信息匿名化处理属于独立的个人信息处理行为合法性事由等。本书的相关研究观点既具有新颖性，又能够进行有效论证，对于推动个人信息保护法相关问题的研究具有重要的理论参考价值。

本书结合《民法典》《个人信息保护法》等法律的规定，对个人信息处理行为合法性问题展开了系统、深入的研究，是个人信息保护法领域的一本佳作。本书的作者王叶刚是我的学生，叶刚跟随我学习多年，他长期潜心于学术研究，近年来取得了非常大的进步，看到他的新作出版，我感到由衷的高兴！希望他在学术研究道路上能够继续保持踏实、勤奋、刻苦钻研的精神，继续努力，在将来的学术研究中取得更大的成就。

是为序。

中国法学会民法学研究会会长
中国人民大学一级教授

2024年7月1日