（华东政法大学法律学院教授、博士生导师）
摘要 个人信息保护法旨在保护个人信息处理中的个人权益不受侵犯。个人信息保护法需要界定个人信息处理中可能出现的个人权益侵害风险，以确立防范风险发生的个人信息处理规则。个人信息处理在个人信息保护法中具有界定规范对象和边界的双重价值。我国个人信息保护法的制定应当将个人信息处理作为规范对象，同时将个人信息处理限缩在以识别分析为核心的处理行为上，并将之划分为收集、控制、分享、分析和应用5种具体处理行为。
关键词 个人信息保护法 个人信息（个人数据） 个人信息处理 识别分析
