随着信息化和大数据时代的不断发展,个人数据跨境流动不断增多,并日益成为经济全球化的内在动力之一。然而个人数据跨境流动在促进经济发展的同时,也可能侵害数据主体权利,因此,需要对个人数据跨境流动进行合理规制,实现数据的自由流动和个人权利的保护。目前国际上主要存在欧盟和亚太经济合作组织(简称APEC)两种不同的规制模式。研究欧盟和APEC的规制模式一方面有利于我们更好地理解欧盟和APEC在数据跨境流动方面的规则设计,另一方面也能为我国完善个人数据跨境流动规则提供有益借鉴和参考。第一章是关于个人数据跨境流动的基本概述。主要界定个人数据和数据跨境流动的概念,并分析个人数据的权利属性,本文主张个人数据兼具人格权与财产权双重属性。正是由于这一双重属性,在对个人数据跨境流动进行规制时,不得不考虑经济发展与个人权利保护的关系,不得不面对数据主体与商业组织的利益冲突。为了解决上述问题,目前国际上出现了两种规制模式——欧盟和APEC的规制模式。第二章论述欧盟的个人数据跨境流动规制模式,重点介绍《通用数据保护条例》中有关数据跨境流动的规则。在基本原则上,数据跨境流动不仅要遵守“充分保护”原则,还要遵守数据处理的原则。在个人数据跨境流动的实现方式上,欧盟提出了许多创造性的制度设计,包括“充分保护”评估、保障措施以及法定例外。第三章论述APEC的规制模式。重点分析《APEC隐私框架》中有关数据跨境流动的基本原则以及APEC为实现数据自由流动而采取的跨境隐私规则体系,并指出APEC规制模式的不足。第四章比较分析欧盟和APEC的规制模式。通过比较可以看出,两种模式各有利弊,欧盟的规制模式更有利于保护个人权利,APEC的规制模式更便于数据的自由流动和经济发展。但是这两种模式并非是完全对立的,而是在逐渐走向融合,通过相互借鉴与完善以更好地保护个人权利和促进经济发展。第五章则落脚于我国的个人数据跨境流动规则的建设。在介绍我国相关的法律实践后,对完善我国的个人数据跨境流动规则提出建议。首先我国应制定专门的《个人数据保护法》,其次在个人数据跨境流动规则的具体制度设计上,我国应结合自身实际,并同时参考欧盟和APEC的模式。在基本原则上采取问责制,严格规定控制者的义务,在数据跨境流动的实现方式上,采取安全评估和法定例外的方式。最后,我国也应积极参与数据跨境流动的国际合作。