《个人信息保护法学》由商希雪所著，全面系统地阐述了个人信息保护法相关内容。本书共六章，第一章绪论介绍《个人信息保护法》的整体定位、个人信息的定义与范围、处理原则及适用范围。第二章阐述个人信息处理规则，涵盖一般规则、敏感个人信息处理规则和国家机关处理特别规定。第三章聚焦个人信息跨境提供规则，包括制度体系、法律路径、告知与授权以及国家合作交流。第四章探讨个人在个人信息处理中的权利，涉及权利内涵、制度范式和保障机制。第五章明确个人信息处理者的义务，包含一般义务和大型平台特殊义务。第六章介绍履行个人信息保护职责的部门，涉及监管机制、监管职责以及国家网信部门的统筹协调职能，为个人信息保护提供了全面且深入的理论与实践指导。

第一章 绪论
第一节 《个人信息保护法》的整体定位
一、《个人信息保护法》的立法依据
二、《个人信息保护法》的立法目标与功能定位
三、《个人信息保护法》的规范体系定位
第二节 个人信息的定义与范围
一、个人信息的定义
二、个人信息的要件判断
三、个人信息的分类与范围
第三节 个人信息的处理原则
一、合法、正当、必要原则
二、诚信原则
三、公开透明原则
四、质量与安全保障原则
第四节 《个人信息保护法》的适用范围
一、境内适用
二、域外适用
三、除外适用
第二章 个人信息处理规则
第一节 个人信息处理的一般规则
一、个人信息处理的合法性基础
二、同意的法律解读
三、告知的法律解读
四、个人信息的保存期限
五、涉及第三方的个人信息处理
六、自动化决策情形下的处理规则
七、个人信息公开的禁止
八、公共场所监控设备的使用规则和限制性规定
九、已公开个人信息的处理规则
第二节 敏感个人信息的处理规则
一、敏感个人信息的概念界定
二、敏感个人信息的处理规则
三、未成年人个人信息的特殊保护规定
四、援引规定
五、敏感个人信息保护制度的完善思路
第三节 国家机关处理个人信息的特别规定
一、立法模式的选择
二、国家机关处理个人信息的合法性基础
三、国家机关处理个人信息的告知义务
四、国家机关处理个人信息的跨境流动规则
第三章 个人信息跨境提供的规则
第一节 数据跨境流动的制度体系
一、我国数据跨境流动制度的建设现状
二、我国数据跨境流动制度完善的基本思路
三、我国个人信息跨境流动立法解读
第二节 个人信息跨境流动的法律路径
一、概述
二、数据安全评估
三、个人信息保护认证
四、标准合同
第三节 个人信息出境的告知与授权
一、个人信息出境场景下的告知义务
二、个人信息出境场景下的获取授权
第四节 个人信息跨境中的国家合作与交流
一、基于国际司法协助的个人信息跨境
二、反歧视的对等措施
三、黑名单制度
第四章 个人在个人信息处理中的权利
第一节 概述
一、个人信息的民事权利化
二、作为民事权利的个人信息控制能力：法律保护价值与制度正当性
三、个人信息控制能力的权利内涵
第二节 个人信息权利的制度范式与内容体系
一、知情同意与自决的双层规范体系
二、公民个人信息权利的体系化梳理
三、当前我国个人信息民事权利规范体系的制度缺失
第三节 个人信息民事权利的制度路径与保障机制
一、信息安全保障权与信息控制权的制度区分
二、个人信息民事权利的制度适用
三、个人信息民事权利的落实机制
第五章 个人信息处理者的义务
第一节 概述
一、个人信息处理者的定义
二、个人信息处理者的义务分类
三、个人信息处理者的义务内容
第二节 个人信息处理者的一般义务
一、个人信息处理者的安全保障义务
二、指定个人信息保护负责人
三、境外个人信息处理者的专门机构或代表设置
四、个人信息保护合规审计义务
五、个人信息保护影响评估义务
六、安全事件通知义务
七、受托人的安全义务
第三节 大型平台的特殊义务
一、大型平台的“守门人”身份
二、大型平台的特殊义务
第六章 履行个人信息保护职责的部门
第一节 个人信息保护监管机制
一、概述
二、履行个人信息保护职责的中央机关
三、履行个人信息保护职责的地方机关
第二节 监管部门的个人信息保护职责
一、监管职责
二、监管措施
三、安全风险预防制度
四、监管不力的法律后果
第三节 国家网信部门的统筹协调职能
一、制定个人信息保护具体规则、标准
二、制定专门的个人信息保护规则、标准
三、推进网络身份认证公共服务建设
四、推进个人信息保护社会化服务体系建设
五、完善个人信息保护投诉、举报工作机制