本书针对传统个人本位保护范式的局限性、公共安全视域下研究匮乏的现状，重点完成三大优化：一是将理论内核从社会本位理论升级为总体国家安全观与公共安全治理理论，实现研究视角的跨越式拓展；二是补充个人信息批量化滥用、大规模泄露等典型风险的最新案例与治理数据，强化理论与实践的衔接；三是细化制度设计的可操作性，结合《个人信息保护法》实施现状调整完善治理方案，确保内容贴合我国公共安全治理与个人信息保护的现实需求。 本书以党的二十大报告中个人信息保护的新定位为切入点，以“公共安全治理”为核心纽带，串联理论重构、范式转型与制度完善三大维度。既立足我国个人信息保护的立法与司法实践，又融合国家安全学、法学、社会学等多学科理论资源，聚焦个人信息风险向公共安全、国家安全溢出的核心问题，致力于构建契合中国国情的个人信息公共安全治理理论体系与制度框架。

常宇豪，山西太原人。西南政法大学国家安全学院副教授，法学博士，硕士研究生导师。研究方向为新兴技术的国家安全风险防范及国家安全基础理论。在《情报杂志》《法制与社会发展》《财经法学》《重庆邮电大学学报》等核心期刊发表学术论文20余篇；参与编写《个人信息保护法条文解读与适用要点》（法律出版社，2021年）；合著《新安全格局下数据安全法治研究》（重庆出版社，2024年）；主持完成教育部人文社会科学研究项目、重庆市社会科学规划项目、重庆市教育科学规划项目等课题。曾获中国法学会网络与信息法学研究会首届青年论坛征文一等奖、中国法学会网络与信息法学研究会第六届“中国网络法治30人论坛”优秀论文二等奖、第七届法治社会?长江（国际）论坛优秀论文二等奖、中国科技法学会网络空间法专业委员会“网络空间治理中国论坛”优秀论文奖等奖项。

引 言…………………………………………………………………… 001 一、问题的缘起:个人信息保护何以关乎“公共安全” ………… 001 二、个人信息保护的探索与争鸣———一个文献综述 …………… 006 三、本书的方法、脉络与学术创新………………………………… 026 第一章 个体视角下的个人信息保护及其困境……………………… 033 第一节 个人信息自治:个人信息保护的“传统知识” …………… 033 一、个人信息自治的理念渊源:个人本位理念…………………… 034 二、个人信息自治的理论基础:信息自决权与信息隐私权……… 037 三、个人信息自治的制度实现:个人信息自主控制范式………… 041 第二节 个体视角下个人信息保护的现实困境…………………… 045 一、制度失灵:个人信息自主控制的失能与异化………………… 046 二、理论迷思:个人信息保护是否只是“个人问题” …………… 050 三、理念危机:当个人本位理念遇到公共安全风险……………… 059 小 结 迈向公共安全治理的个人信息保护……………………… 062 第二章 个人信息公共安全治理的嬗变考察………………………… 065 第一节 公共安全治理视域下个人信息保护的理论探索………… 065 一、公共安全治理的理论探索与边界扩张 ……………………… 065 二、个人信息保护研究的“公共性”认识 ………………………… 072 第二节 个人信息公共安全治理的变革趋势……………………… 077 一、由形式主义转向实质主义 …………………………………… 077 二、由单一目标转向多元价值 …………………………………… 080 三、由规范主义转向功能主义 …………………………………… 083 第三节 我国个人信息保护制度中的公共安全治理演进脉络…… 085 一、前《民法典》时代个人信息保护规则中的公共安全元素 …… 086 二、《民法典》个人信息保护条款中的公共安全向度和社会本位追求 ………………………… 090 三、《个人信息保护法》的公共安全探求 ………………………… 091 第四节 公共安全治理:《个人信息保护法》的未竟探求 ………… 095 一、“反射式保护”不足以维护公共安全 ………………………… 095 二、“个人发起,行政实施”难以顺畅运行 ……………………… 101 三、发展和安全利益是否得到有效平衡? ……………………… 107 小 结 个人信息公共安全治理探索的成就与彷徨……………… 111 第三章 公共安全治理视域下个人信息保护的理论构造…………… 114 第一节 公共安全治理视域下个人信息保护的基本认识………… 114 一、个人信息处理的总体背景 …………………………………… 114 二、个人信息处理关系的特征发掘 ……………………………… 117 三、个人信息处理的风险面向 …………………………………… 119 第二节 公共安全治理视域下个人信息保护的理念……………… 123 一、坚持总体国家安全观的理论指导 …………………………… 124 二、坚持公共安全治理体系和治理能力现代化的发展方向 …… 129 第三节 公共安全治理视域下个人信息保护的基本原则………… 134 一、统筹发展和安全原则 ………………………………………… 135 二、系统论与大安全原则 ………………………………………… 138 三、风险治理原则 ………………………………………………… 141 四、社会本位原则 ………………………………………………… 146 第四节 公共安全治理视域下个人信息保护的基本范式………… 149 一、价值追求:兼顾发展和安全的个人信息流通公共秩序……… 149 二、治理主体:以信息处理者为中心的多元利益相关方………… 153 三、治理客体:个人信息公共安全风险…………………………… 157 四、治理模式:以行为规制模式为主导,以赋权救济模式为补充 ……………………………… 164 五、实施机制:个人、公共、社会立体化实施……………………… 169 第四章 公共安全治理视域下个人信息批量化滥用的治理方案…… 172 第一节 如何界定个人信息滥用———由合法性基础走向个人信息处理秩序………………… 172 一、合法性基础条款:个体视角下界定个人信息滥用的核心机制 ……………………………… 172 二、公共安全治理视域下个人信息处理合法性基础制度的理论反思 ……………………… 177 三、公共安全治理视域下个人信息滥用的界定标准———重拾个人信息处理的公共秩序 ……………… 186 第二节 如何治理个人信息滥用———进路选择及方案构想……… 201 一、个人信息滥用治理的形式主义进路及反思 ………………… 201 二、通过实质化行为规制实现个人信息滥用治理的比较优势 … 206 三、个人信息滥用治理实质化进路的方案设计 ………………… 210 第五章 公共安全治理视域下个人信息大规模泄露的治理策略…… 214 第一节 公共安全治理视域下个人信息泄露防治的整体思路…… 214 一、我国现行个人信息泄露防治体系的检视与反思 …………… 214 二、公共安全治理视域下个人信息泄露防治的整体思路 ……… 220 第二节 个人信息大规模泄露的事前预防———个人信息处理准入机制……………………… 223 一、产业准入———个人信息安全分级认证机制 ………………… 223 二、产品准入———分发平台上架审核机制 ……………………… 227 第三节 个人信息大规模泄露的事中防治———基于技术与组织的考察……………………… 231 一、个人信息大规模泄露事中防治的技术进路 ………………… 231 二、个人信息大规模泄露事中防治的组织进路 ………………… 236 三、技术与组织的制度统合———经设计的隐私 ………………… 241 第六章 公共安全治理视域下个人信息保护的实施机制…………… 246 第一节 个人信息保护实施机制的探索与局限…………………… 246 一、降低信息主体举证难度的立法探索与局限 ………………… 246 二、提升行政监管力度的探索与局限 …………………………… 251 三、个人信息公益诉讼制度的探索与局限 ……………………… 257 第二节 公共安全治理视域下个人信息保护实施机制的完善…… 264 一、个人信息公共安全风险与实施路径的内在价值统合 ……… 264 二、个人信息私人实施的定位调整与机制完善 ………………… 267 三、个人信息公共实施的理念转变与制度调适 ………………… 269 四、个人信息社会实施的体系强化与功能拓展 ………………… 272 结 语………………………………………………………………… 277 参考文献………………………………………………………………… 281 关键词索引……………………………………………………………… 293 后 记………………………………………………………………… 297