本书围绕权利保护与数据流通的平衡展开，系统阐释个人信息保护法的基本原理。全书九章，前四章立足权利保护，从个人信息保护的历史源流与规范路径出发，反思私法体系定位与同意规则的理论基础，并结合司法实践阐明《个人信息保护法》与《民法典》的适用关系、私密信息的判断标准与侵权救济的归责原则。后五章转向数据流通，以风险治理理念重构个人信息流通规则，对去标识化制度、个人数据可携权、数据跨境流通规则逐一检讨并提出优化路径，进而凝练数据流通治理范式的规范表达。本书回应人工智能与数据要素市场发展的制度需求，可供个人信息与数据法研究者、实务工作者及高校师生参考。