信息技术法

引用

Lloyd, I. J. (2017). Information Technology Law (8th ed.). Oxford University Press.

章节概要

背景与范围

全书共二十四章，分四部分，正文约525页。出版社将其描述为对法律与信息技术关系的广泛入门，主要关注英国和欧盟，读者对象既有信息技术法的学生，也有商科与管理专业的学生，以及信息技术和法律从业者。书中考察人们与技术的日常互动，及其对隐私和数据保护的影响，并涉及与知识产权和刑事诉讼的联系。四部分依次是：隐私、匿名与数据保护（第一部分，篇幅最长，约200页）、计算机相关犯罪（第二部分）、知识产权问题（第三部分）和电子商务（第四部分）。

第一部分：隐私、匿名与数据保护

第1–3章：隐私、技术与监控；数据保护的出现；数据保护的范围

第1章考察技术如何影响隐私以及监控，包括通信拦截和《调查权力法》（Investigatory Powers Act）。接下来两章追溯数据保护法在国际层面和英国的出现，从1998年《数据保护法》到欧盟《通用数据保护条例》，并通过个人数据、敏感个人数据、数据控制者与处理者以及管辖权来界定其范围。

第4–6章：监管机构；数据保护原则；个人权利与救济

这几章涉及监管机构的作用和权力以及数据保护法的执行，公平合法处理的原则（包括同意和敏感数据的处理），以及数据主体的权利，如访问和更正，还有赔偿和其他救济。

第7–8章：数据保护的行业层面；跨境数据流动

第7章讨论特定行业（如媒体和电子通信）中的数据保护。第8章讨论向欧盟以外传输个人数据的规制，包括“安全港”（Safe Harbor）安排及其后继者“隐私盾”（Privacy Shield）。

第二部分：计算机相关犯罪

第9–10章：国家与国际对计算机相关犯罪的应对；实体刑法规定

第9章回顾各项公约和欧盟举措，包括欧洲委员会《网络犯罪公约》。第10章考察针对计算机数据和系统的犯罪，如未经授权的访问、数据干扰、拒绝服务攻击和恶意通信。

第11–13章：计算机欺诈与伪造；虚拟犯罪；计算机犯罪的侦查与起诉

第11章涉及计算机相关的伪造与欺诈，包括对机器的欺骗。第12章转向网络色情、儿童剥削以及虚拟犯罪的管辖权难题。第13章回到通信拦截与通信数据，以及《调查权力法》作为侦查手段的作用。

第三部分：知识产权问题

第14–15章：专利制度的关键要素；专利与软件

专利各章介绍国际专利协定和可专利性的要求，随后讨论专利法如何适用于软件，包括侵权、所谓“软件专利战”、专利流氓（patent trolls）和标准必要专利。

第16–18章：版权保护；信息社会中的版权；数据库保护

版权从基本问题、受保护的作品和软件版权的发展讲起，随后进入数字环境：用户权利、合理使用（fair dealing）、数字版权管理，以及版权的执行，包括封锁令。另有一章讲数据库的传统保护和数据库权。

第19–21章：外观设计权；商标与域名问题；互联网规制与域名

首先是外观设计权及其立法发展。商标一章讨论商标的效力、域名劫持以及搜索引擎对商标的处理。这一部分的最后一章涉及互联网治理、ICANN的作用和域名争议。

第四部分：电子商务

第22–24章：电子商务的国际与欧洲举措；电子货币与网络赌博；软件缺陷的合同责任

第22章涉及《远程销售指令》和《电子商务指令》等法律文件，以及法律选择和替代性争议解决。第23章讨论电子货币、虚拟货币和点对点借贷的规制，以及网络赌博。全书最后讨论软件缺陷的责任，包括默示条款和2015年《消费者权利法》。

核心概念

第一部分：隐私、匿名与数据保护（第1–8章）

• 数据保护原则：公平合法处理个人数据的规则，包括同意。
• 数据控制者与处理者：负责处理个人数据的当事方，以及代表负责方行事的当事方。
• 数据主体权利：访问个人数据、更正不准确数据以及获得赔偿。
• 跨境数据流动：将个人数据传输到欧盟以外的条件。

第二部分：计算机相关犯罪（第9–13章）

• 针对计算机数据和系统的犯罪：未经授权的访问、数据干扰和拒绝服务。
• 虚拟犯罪：在互联网上实施的犯罪，以及相关的管辖权问题。
• 通信拦截与通信数据：用于侦查和起诉计算机犯罪的立法权力。

第三部分：知识产权问题（第14–21章）

• 软件专利：软件何时可以获得专利的问题，以及围绕专利流氓和标准必要专利的争议。
• 合理使用与数字版权管理：用户权利与对版权作品的技术保护之间的关系。
• 数据库权：版权之外对数据库的保护。
• 域名：域名与商标的关系，以及治理域名的机构。

第四部分：电子商务（第22–24章）

• 远程销售指令与电子商务指令：规范在线合同和服务的欧洲法律文件。
• 电子货币：对电子货币、虚拟货币和点对点借贷的规制。
• 软件缺陷责任：软件质量方面的默示条款和法定救济。

评析

优点

• 一本书涵盖面广。 隐私与数据保护、计算机犯罪、知识产权和电子商务各成一部分，读者无需在多本专门教材之间切换，就能接触信息技术法的主要领域。
• 各领域内细节充分。 二十四章的篇幅使本书能为行业层面的数据保护、跨境数据流动、虚拟犯罪、数据库和域名等主题单独设章。
• 以日常技术为背景。 出版社通过下载音乐、网上购物和分享个人数据等熟悉的活动来引入主题，为本来偏技术性的制度提供了切入点。
• 配套网络资源。 出版社介绍了一个在线资源中心，内有重要读物的链接、出版后的法律更新以及作者本人的信息技术法博客。

局限

• 时效。 第八版出版于2017年3月，此后已出版第九版。数据保护、监控和跨境传输是法律变化很大的领域，相关章节应对照当前资料核对。
• 法域。 本书以英国和欧盟为重点，因此不太适合讲授其他法律体系的课程。
• 某些主题广度大于深度。 知识产权分布在八章中，而本书还要涵盖隐私、犯罪和电子商务。知识产权比重大的课程需要配合专门教材。

在课程中的定位

Lloyd是本课程中面向学生的、涵盖面广的教科书。Murray的《Information Technology Law: The Law and Society》是可比的教科书，它把适用于互联网、数字内容、个人数据和网络行为的法律规则与关于技术和社会如何相互塑造的更广泛讨论联系起来；适合既想了解规则、又想了解更广泛讨论的读者。若要直接掌握隐私、计算机犯罪、知识产权和电子商务的法律规则内容，Lloyd是更直接的途径。

关于知识产权各章，Jacob、Fisher和Chave的《Guidebook to Intellectual Property》为初学者提供简短的叙述，而Bently等人的《Intellectual Property Law》是第三部分不够用时可转向的完整专论。Boyle的《The Public Domain》则是另一类书，是对知识产权的历史和公有领域作用的论证，最好在读过第16–18章之后再读。

如何使用本书

本书适合法学学生，以及需要对技术相关法律问题有条理了解的商科、管理和信息技术读者。它不要求技术知识，不过如果对软件和网络的运作有些了解，计算机犯罪和知识产权各章会更容易读。

实用的阅读安排：

• 核心： 第一部分，尤其是第2–6章，了解数据保护法的结构，因为它在其他部分也会反复出现。先读第1章，了解隐私和监控的背景。
• 按兴趣： 刑法课程读第二部分，从第9章和第10章开始；需要知识产权基础的读者读第三部分，从第14章和第16章开始；商法和消费者法课程读第四部分。
• 参考： 第7、8、12、20、21章可按需要查阅，分别对应行业数据保护、数据传输、内容和域名等主题。

由于这一领域的法律变化很快，在依赖任何一章之前，应利用在线资源中心以及近期的制定法和判例报告更新相关内容。