大數(shù)據(jù)時代網(wǎng)上銀行的安全保障義務研究

第一章傳統(tǒng)時代網(wǎng)上銀行的安全保障義務 / 001

第一節(jié)網(wǎng)上銀行安全保障義務概述 / 001

一、網(wǎng)上銀行的含義 / 001

二、網(wǎng)上銀行的興起與發(fā)展 / 002

三、安全保障義務的含義 / 003

第二節(jié)PC互聯(lián)網(wǎng)時代網(wǎng)上銀行的安全保障義務 / 005

一、網(wǎng)上銀行用戶的資金安全面臨更大威脅 / 007

二、網(wǎng)上銀行用戶享有的權利未作法定化處理 / 007

三、網(wǎng)絡貨幣和信用問題凸顯 / 009

四、網(wǎng)上銀行安全監(jiān)管嚴重缺位 / 009

第三節(jié)移動互聯(lián)網(wǎng)時代網(wǎng)上銀行的安全保障義務 / 010

一、網(wǎng)上銀行的系統(tǒng)與信息安全缺乏具體的技術標準和操作規(guī)范 / 011

二、網(wǎng)上銀行的風險提示和警告義務未落實到位 / 012

三、個人數(shù)據(jù)信息的二次利用價值備受關注 / 013

第四節(jié)各國關于傳統(tǒng)時代網(wǎng)上銀行安全保障義務的法律規(guī)定 / 014

一、英美法系國家關于傳統(tǒng)時代網(wǎng)上銀行安全保障義務的法律規(guī)定 / 014

二、大陸法系國家關于傳統(tǒng)時代網(wǎng)上銀行安全保障義務的法律規(guī)定 / 015

三、歐盟關于傳統(tǒng)時代網(wǎng)上銀行安全保障義務的法律規(guī)定 / 017

第二章大數(shù)據(jù)時代網(wǎng)上銀行的安全保障義務 / 019

第一節(jié)“大數(shù)據(jù)”的定義及特點 / 019

第二節(jié)大數(shù)據(jù)時代網(wǎng)上銀行安全保障義務的合理性分析 / 021

一、從危險責任理論的角度分析 / 021

二、從獲利報償理論的角度分析 / 022

三、從可預見性理論的角度分析 / 022

四、從合理信賴理論的角度分析 / 023

五、從社會責任的角度分析 / 024

第三節(jié)大數(shù)據(jù)時代網(wǎng)上銀行安全保障義務的內(nèi)容 / 024

一、大數(shù)據(jù)時代網(wǎng)上銀行的信息安全保障義務 / 025

二、大數(shù)據(jù)時代網(wǎng)上銀行的交易安全保障義務 / 026

第四節(jié)大數(shù)據(jù)時代網(wǎng)上銀行安全保障義務的轉變和新特征 / 028

一、大數(shù)據(jù)時代網(wǎng)上銀行安全保障義務的轉變 / 029

二、大數(shù)據(jù)時代網(wǎng)上銀行安全保障義務的新特征 / 032

第三章個人金融信息權與網(wǎng)上銀行信息安全保障義務 / 037

第一節(jié)個人金融信息的理論分類 / 037

第二節(jié)個人金融信息權的內(nèi)容界定 / 040

一、個人金融信息權的主體 / 041

二、個人金融信息權的客體 / 041

三、個人金融信息權的具體權能 / 042

第三節(jié)個人金融信息權與金融隱私權的關系 / 048

一、個人金融信息權與金融隱私權的共同點 / 048

二、個人金融信息權與金融隱私權的區(qū)別 / 049


第四節(jié)保障個人金融信息權是網(wǎng)上銀行信息安全保障義務的
主要內(nèi)容 / 051

一、信息安全保障義務是手段，保障用戶的個人金融信息權是目的 / 052

二、網(wǎng)上銀行信息安全保障義務的履行依賴于個人
金融信息權的法定化 / 053

三、個人金融信息權更有利于網(wǎng)上銀行用戶的利益保護 / 054

第四章現(xiàn)行法律關于網(wǎng)上銀行信息安全保障義務的規(guī)定和不足 / 056

第一節(jié)現(xiàn)行法律關于網(wǎng)上銀行信息安全保障義務的規(guī)定 / 056

一、關于網(wǎng)上銀行信息安全存儲與傳輸?shù)姆梢?guī)定 / 056

二、關于網(wǎng)上銀行信息使用的法律規(guī)定 / 062

三、關于網(wǎng)上銀行信息安全附隨義務的法律規(guī)定 / 064

四、關于網(wǎng)上銀行信息安全監(jiān)管的法律規(guī)定 / 065

第二節(jié)現(xiàn)行法律關于網(wǎng)上銀行信息安全保障義務規(guī)定的不足 / 068

一、未設定網(wǎng)上銀行信息安全存儲與傳輸?shù)募夹g標準 / 068

二、未完善網(wǎng)上銀行信息使用規(guī)則 / 071

三、缺乏對網(wǎng)上銀行信息安全告知和協(xié)助義務的法律規(guī)定 / 072

四、未細化信息泄漏后的責任承擔和舉證責任分配規(guī)則 / 074

五、缺乏統(tǒng)一的網(wǎng)上銀行信息安全監(jiān)管機關 / 076

六、未建立網(wǎng)上銀行信息安全的國際合作機制 / 077

第五章大數(shù)據(jù)時代網(wǎng)上銀行信息安全保障義務的立法比較及借鑒 / 079

第一節(jié)美國網(wǎng)上銀行信息安全保障義務的法律規(guī)定 / 079

一、美國個人信息的隱私權保護路徑 / 079

二、美國個人金融信息保護的主要立法及特點 / 084

第二節(jié)歐盟網(wǎng)上銀行信息安全保障義務的法律規(guī)定 / 088

一、歐盟有關個人信息保護的主要立法 / 088

二、歐盟個人信息處理有限原則 / 092

三、歐盟隱私政策通知制度 / 094

第三節(jié)日本網(wǎng)上銀行信息安全保障義務的法律規(guī)定 / 095

第四節(jié)荷蘭的《個人數(shù)據(jù)保護法》 / 097

一、處理個人數(shù)據(jù)的前提條件 / 097

二、處理個人數(shù)據(jù)事先通知原則 / 098

三、告知原則及數(shù)據(jù)主體的權利 / 099

四、數(shù)據(jù)傳輸事先審查原則 / 100

五、監(jiān)督和懲罰措施 / 101

第五節(jié)其他國家和地區(qū)網(wǎng)上銀行信息安全保障義務的法律規(guī)定 / 102

第六節(jié)各國和各地區(qū)關于個人金融信息保護制度的差異與融合 / 103

一、美國模式與歐盟模式關于個人金融信息保護制度的差異 / 103

二、美國模式與歐盟模式在個人金融信息保護制度上的融合與借鑒 / 104

第七節(jié)對國外網(wǎng)上銀行個人金融信息保護的法律借鑒 / 106

一、盡快制定和出臺“個人金融信息保護條例” / 106

二、明確個人金融信息的內(nèi)涵和外延 / 106

三、明確監(jiān)管主體和具體監(jiān)管職責 / 107

四、加強政府監(jiān)管與行業(yè)自律管理的結合 / 108

五、完善金融信息風險的內(nèi)控機制 / 108

第六章大數(shù)據(jù)時代網(wǎng)上銀行信息安全保障義務的法律完善 / 110

第一節(jié)規(guī)定網(wǎng)上銀行信息安全存儲與傳輸?shù)募夹g標準 / 110

一、信息安全存儲和傳輸?shù)膮⒖紭藴屎鸵?guī)范評析 / 111

二、規(guī)定網(wǎng)上銀行信息安全存儲與安全傳輸?shù)募夹g標準 / 115

第二節(jié)完善網(wǎng)上銀行信息使用規(guī)則 / 123

一、用戶信息使用規(guī)則應當具體明確 / 123

二、網(wǎng)上銀行《隱私政策》應當明確用戶信息使用的地理區(qū)域 / 125

三、應當明確網(wǎng)上銀行用戶不同類型信息的預計保留時間 / 126

第三節(jié)完善網(wǎng)上銀行信息安全保障的附隨義務 / 127

一、完善網(wǎng)上銀行信息安全告知義務 / 127

二、完善網(wǎng)上銀行信息安全協(xié)助義務 / 131

三、完善網(wǎng)上銀行信息安全保密義務 / 135

第四節(jié)確定網(wǎng)上銀行未履行信息安全保障義務時的責任承擔 / 138

一、區(qū)分危害網(wǎng)上銀行信息安全的不同情形，確定不同的責任 / 139

二、規(guī)定網(wǎng)上銀行信息侵權案件適用舉證責任倒置 / 140

第五節(jié)確立政府監(jiān)管和行業(yè)自律相結合的網(wǎng)上銀行信息監(jiān)管模式 / 145

一、建立以央行監(jiān)管為主、各機關分工責任的網(wǎng)上銀行信息
安全監(jiān)管平臺 / 146

二、推動銀行業(yè)協(xié)會的自律管理 / 152

三、網(wǎng)上銀行信息安全監(jiān)管平臺與銀行業(yè)協(xié)會的有機結合 / 153

第六節(jié)建立網(wǎng)上銀行信息安全保護的國際合作機制 / 155

一、加強網(wǎng)上銀行跨境信息傳輸?shù)膰H交流 / 156

二、完善網(wǎng)上銀行信息安全多邊保護措施建設 / 158

三、制定規(guī)范各國網(wǎng)上銀行信息安全的國際公約 / 160

第七章現(xiàn)行法律關于網(wǎng)上銀行交易安全保障義務的
規(guī)定及其不足 / 165

第一節(jié)現(xiàn)行法律關于網(wǎng)上銀行交易安全保障義務的規(guī)定 / 165

一、關于網(wǎng)上銀行電子合同安全的法律規(guī)定 / 165

二、關于網(wǎng)上銀行電子簽名安全的法律規(guī)定 / 171

三、關于網(wǎng)上銀行電子支付安全的法律規(guī)定 / 176

四、關于網(wǎng)上銀行糾紛歸責原則和證明責任的法律規(guī)定 / 185

第二節(jié)現(xiàn)行法律關于網(wǎng)上銀行交易安全保障義務規(guī)定的不足 / 188

一、網(wǎng)上銀行電子合同的法律規(guī)范不完善 / 188

二、電子簽名“技術中立”的立法模式存在缺陷 / 193

三、未經(jīng)授權電子支付未對用戶責任進行限制 / 195

第八章大數(shù)據(jù)時代網(wǎng)上銀行交易安全保障義務的立法
比較及借鑒 / 205

第一節(jié)美國網(wǎng)上銀行交易安全保障義務的法律規(guī)定 / 205

一、美國網(wǎng)上銀行的發(fā)展歷程 / 205

二、美國網(wǎng)上銀行交易安全的主要立法 / 206

第二節(jié)歐盟網(wǎng)上銀行交易安全保障義務的法律規(guī)定 / 210

一、歐盟網(wǎng)上銀行交易安全的主要立法 / 210

二、歐盟網(wǎng)上銀行交易安全立法的主要特點 / 212

第三節(jié)日本網(wǎng)上銀行交易安全保障義務的法律規(guī)定 / 214

一、《電子簽名及認證法》的主要內(nèi)容 / 214

二、日本有關電子交易的政策走向 / 219

第四節(jié)新加坡網(wǎng)上銀行交易安全保障義務的法律規(guī)定 / 220

一、1998年《電子交易法》的規(guī)定 / 220

二、2010年《電子交易法》的規(guī)定 / 223

第五節(jié)對國外網(wǎng)上銀行交易安全保護的法律借鑒 / 224

一、建立電子合同撤銷制度 / 225

二、適用“技術中立”與“技術特定”相結合的
電子簽名立法模式 / 225

三、區(qū)分經(jīng)授權和未經(jīng)授權電子資金劃撥情形和責任 / 226

第九章大數(shù)據(jù)時代網(wǎng)上銀行交易安全保障義務的法律完善 / 227

第一節(jié)完善電子合同的相關法律制度 / 227

一、細化電子合同的內(nèi)容要求 / 227

二、減少電子合同錯誤的發(fā)生 / 229

三、建立電子合同撤銷制度 / 229

四、明確電子合同的成立時間 / 231

五、完善電子代理人的相關規(guī)定 / 232

第二節(jié)完善電子簽名的相關法律制度 / 233

一、適用“技術中立”與“技術特定”相結合的立法模式 / 233

二、規(guī)定網(wǎng)上銀行在電子認證中的附隨義務 / 234

第三節(jié)完善未經(jīng)授權電子支付的相關法律制度 / 236

一、具體區(qū)分經(jīng)授權和未經(jīng)授權電子資金支付的情形和責任 / 236

二、統(tǒng)一未經(jīng)授權電子支付糾紛的歸責原則 / 237

三、合理分配網(wǎng)上銀行未經(jīng)授權支付糾紛的證明責任 / 238

參考書目 / 242