就中國(guó)企業(yè)而言，數(shù)據(jù)治理的話題無(wú)非只包含內(nèi)部治理和外部治理(涉及數(shù)據(jù)跨境)兩個(gè)部分，其中內(nèi)部治理又包括對(duì)數(shù)據(jù)安全的治理和對(duì)個(gè)人信息保護(hù)的治理，這也是本書(shū)要解決的首要問(wèn)題。此外，基于互聯(lián)網(wǎng)全球架構(gòu)已逐漸形成互相依賴(lài)和關(guān)聯(lián)的趨勢(shì)，數(shù)據(jù)也終將被視為一種全球性的公共品進(jìn)而被各國(guó)所重點(diǎn)關(guān)注。因此，企業(yè)在處理數(shù)據(jù)跨境流動(dòng)合規(guī)治理的相關(guān)問(wèn)題時(shí)也應(yīng)當(dāng)不斷加強(qiáng)國(guó)際交流與協(xié)作。

前言

早在2008年6月，我國(guó)的網(wǎng)民數(shù)量就已經(jīng)超越了美國(guó)，一舉奪得世界第一。但互聯(lián)網(wǎng)企業(yè)蓬勃發(fā)展的滾滾車(chē)輪，似乎并沒(méi)有推起中國(guó)企業(yè)建立數(shù)據(jù)合規(guī)體系的決心和信心，漠視數(shù)據(jù)安全，任由個(gè)人信息被泄露和濫用的案件比比皆是。

作為中國(guó)最早從事企業(yè)數(shù)據(jù)合規(guī)治理的一批專(zhuān)業(yè)律師，我們?cè)谑�年前就已�?jīng)開(kāi)始關(guān)注和認(rèn)識(shí)到上述問(wèn)題的存在，并在多處重要場(chǎng)合一再呼吁中國(guó)企業(yè)重視自身的數(shù)據(jù)合規(guī)治理工作。無(wú)奈當(dāng)時(shí)我國(guó)在數(shù)據(jù)保護(hù)領(lǐng)域的立法和實(shí)踐幾乎為零，很多企業(yè)即使有所意識(shí)，卻并不知道自己該做些什么，這是那個(gè)時(shí)代的特有印記。

2016年11月7日，我國(guó)《網(wǎng)絡(luò)安全法》正式頒布，這極大地鼓舞和刺激了中國(guó)互聯(lián)網(wǎng)企業(yè)建立自身數(shù)據(jù)合規(guī)體系的目標(biāo)。自此之后，我便不斷受邀前往全國(guó)各地講授數(shù)據(jù)合規(guī)治理的相關(guān)課程。在授課期間，我經(jīng)常給學(xué)員說(shuō)：“我國(guó)數(shù)據(jù)保護(hù)立法的時(shí)代即將開(kāi)啟，企業(yè)的數(shù)據(jù)合規(guī)體系建設(shè)已經(jīng)迫在眉睫。”再回首，也正是因?yàn)椤毒W(wǎng)絡(luò)安全法》的適用，開(kāi)啟了我國(guó)企業(yè)如火如荼的數(shù)據(jù)合規(guī)進(jìn)程。由此可見(jiàn)，我們當(dāng)初的預(yù)判還是非常準(zhǔn)確的。

隨著2020年全球新冠疫情的肆虐，國(guó)際帶寬的使用量明顯增加，人工智能技術(shù)在疫情監(jiān)測(cè)和分析等諸多領(lǐng)域開(kāi)始發(fā)揮舉足輕重的作用。其中，尤以“智能服務(wù)”“體溫監(jiān)測(cè)”“大數(shù)據(jù)分析”等數(shù)據(jù)服務(wù)領(lǐng)域最為突出，它們?cè)诳箵粢咔榈牟煌瑘?chǎng)景下發(fā)揮了其優(yōu)勢(shì)效能。因此，大量中國(guó)企業(yè)的數(shù)字化轉(zhuǎn)型開(kāi)始逐漸提速，人工智能的產(chǎn)業(yè)規(guī)模也不斷發(fā)展擴(kuò)大。在宏觀數(shù)字經(jīng)濟(jì)的這一趨勢(shì)及大背景下，我國(guó)在《“十四五”數(shù)字經(jīng)濟(jì)發(fā)展規(guī)劃》中響亮地提出了“到2025年，數(shù)字經(jīng)濟(jì)邁向全面擴(kuò)展期，數(shù)字經(jīng)濟(jì)核心產(chǎn)業(yè)增加值占GDP比重達(dá)到10%”的宏偉目標(biāo)。同時(shí)綜觀全世界，聯(lián)合國(guó)也在其《2021年數(shù)字經(jīng)濟(jì)報(bào)告》中指出，目前全球亟須建立一套新的數(shù)據(jù)合規(guī)體系，以確保數(shù)據(jù)在國(guó)家間的自由流動(dòng)。由此可見(jiàn)，數(shù)據(jù)跨境自由流動(dòng)的全球一體化合作趨勢(shì)幾乎已成定局。

雖然各國(guó)在數(shù)據(jù)治理方面的相關(guān)工作正在如火如荼地開(kāi)展，但達(dá)成長(zhǎng)期的國(guó)際協(xié)作并非易事，這是由數(shù)字治理的特殊性所決定的。

第一，數(shù)字治理的模式仍不統(tǒng)一。在如何監(jiān)管數(shù)據(jù)跨境自由流動(dòng)問(wèn)題上，世界各國(guó)似乎早已陷入了僵局。受大國(guó)經(jīng)濟(jì)的影響，主流的數(shù)據(jù)治理和監(jiān)管模式大致可以分為三類(lèi)，分別是以中國(guó)為首的“政府控制說(shuō)”、以美國(guó)為首的“市場(chǎng)控制說(shuō)”，以及以歐盟為首的“個(gè)人控制說(shuō)”。其中，尤以中國(guó)和美國(guó)的矛盾最為突出和激烈，兩國(guó)在數(shù)字治理中的緊張態(tài)勢(shì)使“兩極化”的態(tài)勢(shì)越發(fā)嚴(yán)重，這也極大阻礙了數(shù)據(jù)跨境的自由流動(dòng)。

第二，數(shù)據(jù)治理的領(lǐng)域較為多元。以我國(guó)為例，由于數(shù)據(jù)的應(yīng)用場(chǎng)景一般都會(huì)涉及國(guó)家安全、社會(huì)價(jià)值、服務(wù)貿(mào)易、個(gè)人權(quán)利等方面的內(nèi)容，因此數(shù)據(jù)治理勢(shì)必不能通過(guò)單一法來(lái)進(jìn)行調(diào)整，這也就是為何在《網(wǎng)絡(luò)安全法》出臺(tái)之后，我國(guó)又接二連三地出臺(tái)了《電子商務(wù)法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《網(wǎng)絡(luò)安全審查辦法》《數(shù)據(jù)出境安全評(píng)估辦法》等一系列法律法規(guī)來(lái)對(duì)數(shù)據(jù)合規(guī)進(jìn)行系統(tǒng)性規(guī)制。雖然數(shù)據(jù)的概念和所有權(quán)權(quán)屬在學(xué)界仍存在廣泛爭(zhēng)議，但數(shù)據(jù)的應(yīng)用顯然有別于傳統(tǒng)的商品和服務(wù)，我們不能簡(jiǎn)單地將“數(shù)字貿(mào)易”與“貨物貿(mào)易”或“服務(wù)貿(mào)易”畫(huà)上等號(hào)，也當(dāng)然不能將傳統(tǒng)的法律思維和原則一股腦地套用在數(shù)據(jù)治理體系之上。由此看來(lái)，學(xué)會(huì)正確解讀和適用我國(guó)數(shù)據(jù)治理的相關(guān)法律規(guī)定是數(shù)據(jù)合規(guī)專(zhuān)業(yè)人士極其重要的一項(xiàng)工作。

第三，數(shù)據(jù)治理的效能受到限制�；ヂ�(lián)網(wǎng)的本質(zhì)在于自由和開(kāi)放，但是各國(guó)數(shù)據(jù)治理采用的不同方式顯然與建立和使用互聯(lián)網(wǎng)的初衷并不相對(duì)應(yīng)。一方面，政府的干預(yù)會(huì)阻礙數(shù)據(jù)經(jīng)濟(jì)的自由發(fā)展，影響數(shù)據(jù)跨境的自由流動(dòng)；另一方面，監(jiān)管的過(guò)度放任又會(huì)導(dǎo)致部分企業(yè)形成數(shù)據(jù)壟斷，甚至引發(fā)對(duì)數(shù)據(jù)的濫用。如何協(xié)調(diào)其中利弊，也是政府、企業(yè)和數(shù)據(jù)主體需要進(jìn)一步思考的問(wèn)題。

縱有上述問(wèn)題存在，但非�？上驳氖牵�近年來(lái)我國(guó)企業(yè)數(shù)據(jù)治理的需求呈現(xiàn)了逐年增長(zhǎng)的趨勢(shì)。其實(shí)，只要深刻理解和掌握了我國(guó)相關(guān)立法所規(guī)定的規(guī)則，揣摩立法者的本意，那么企業(yè)的數(shù)據(jù)合規(guī)體系建設(shè)就并非一件難事。由于在企業(yè)合規(guī)實(shí)務(wù)中，許多人仍然對(duì)我國(guó)數(shù)據(jù)合規(guī)法條理解和適用存在一定的誤讀和偏差，因此為澄清我國(guó)數(shù)據(jù)合規(guī)的規(guī)范理解和應(yīng)用，我萌生了編寫(xiě)此書(shū)的想法。就中國(guó)企業(yè)而言，數(shù)據(jù)治理的話題無(wú)非只包含內(nèi)部治理和外部治理（涉及數(shù)據(jù)跨境）兩個(gè)部分，其中內(nèi)部治理又包括對(duì)數(shù)據(jù)安全的治理和對(duì)個(gè)人信息保護(hù)的治理，這也是本書(shū)要解決的首要問(wèn)題。此外，基于互聯(lián)網(wǎng)全球架構(gòu)已逐漸形成互相依賴(lài)和關(guān)聯(lián)的趨勢(shì)，數(shù)據(jù)也終將被視為一種全球性的公共品進(jìn)而被各國(guó)所重點(diǎn)關(guān)注。因此，企業(yè)在處理數(shù)據(jù)跨境流動(dòng)合規(guī)治理的相關(guān)問(wèn)題時(shí)也應(yīng)當(dāng)不斷加強(qiáng)國(guó)際交流與協(xié)作。本書(shū)也會(huì)結(jié)合我的一些涉外實(shí)務(wù)經(jīng)驗(yàn)，盡可能對(duì)歐盟GDPR的數(shù)據(jù)合規(guī)及跨境流動(dòng)規(guī)范進(jìn)行解讀，幫助讀者朋友們?cè)囍�去理解歐盟監(jiān)管機(jī)構(gòu)重點(diǎn)關(guān)注的要素和內(nèi)容，以此作為國(guó)內(nèi)數(shù)據(jù)合規(guī)工作的參考和借鑒。在數(shù)據(jù)交易層面，本書(shū)也將從律師盡職調(diào)查的角度向讀者展示數(shù)據(jù)交易所在數(shù)據(jù)交易掛牌備案工作中所關(guān)注的重點(diǎn)領(lǐng)域，為企業(yè)數(shù)據(jù)交易行為的合規(guī)保駕護(hù)航。同時(shí)，本書(shū)還將從數(shù)據(jù)應(yīng)用角度出發(fā)，嘗試通過(guò)對(duì)不同數(shù)據(jù)要素場(chǎng)景下的合規(guī)應(yīng)用進(jìn)行解讀，使讀者能夠更為實(shí)際和生動(dòng)地理解數(shù)據(jù)合規(guī)的場(chǎng)景適用性問(wèn)題。在這十年來(lái)，作為數(shù)百場(chǎng)法律培訓(xùn)課程的主講人，我有幸能夠長(zhǎng)期與來(lái)自互聯(lián)網(wǎng)界及其他領(lǐng)域的企業(yè)家朋友們進(jìn)行充分交流，這也讓我能夠隨時(shí)轉(zhuǎn)換思路，更為深刻地理解各類(lèi)企業(yè)發(fā)展過(guò)程中所可能面對(duì)的痛點(diǎn)和難點(diǎn)。雖然本書(shū)在撰寫(xiě)過(guò)程中，參考了大量中外學(xué)者的著作和文章，但書(shū)中的一些理念和觀點(diǎn)并不敢說(shuō)毫無(wú)瑕疵，還請(qǐng)各位海涵！我真心希望能夠發(fā)揮自身在數(shù)據(jù)合規(guī)領(lǐng)域的專(zhuān)業(yè)特長(zhǎng)，借助本書(shū)的出版向讀者朋友們直白且清晰地表達(dá)中國(guó)企業(yè)在數(shù)據(jù)合規(guī)中到底該做些什么,又該怎么去達(dá)成。作為一部法律工具類(lèi)的書(shū)籍，我還希望本書(shū)的出版能夠幫助中國(guó)企業(yè)根據(jù)自身狀況建立起符合自身需求的數(shù)據(jù)合規(guī)體系和架構(gòu)。如果在遇到問(wèn)題時(shí)能夠第一時(shí)間想到本書(shū)，并將其奉為一本數(shù)據(jù)合規(guī)類(lèi)的“圣經(jīng)”，那我就更加知足了。

非常感謝我的家人和事務(wù)所同事們對(duì)本書(shū)出版的大力支持，也感謝我的博士生導(dǎo)師華東政法大學(xué)林燕萍教授的悉心指導(dǎo)，以及團(tuán)隊(duì)成員卓偉偉、劉曦等對(duì)本書(shū)成稿所付出的努力。我衷心希望，隨著我國(guó)互聯(lián)網(wǎng)的蓬勃發(fā)展，本書(shū)能夠及時(shí)滿足社會(huì)各界的需要，為廣大創(chuàng)業(yè)者、數(shù)據(jù)合規(guī)從業(yè)者、高校學(xué)者、投資者、消費(fèi)者及對(duì)數(shù)據(jù)合規(guī)領(lǐng)域感興趣的各類(lèi)人士打造互相交流的平臺(tái)，以供業(yè)界前輩、同行進(jìn)行深入學(xué)習(xí)和交流。

李旻

二〇二二年九月十八日

李旻，華東政法大學(xué)法學(xué)博士，英國(guó)赫特福德大學(xué)LLM法學(xué)碩士，上海漢盛律師事務(wù)所高級(jí)合伙人，倫敦國(guó)際仲裁院、斯德哥爾摩商會(huì)仲裁院、維也納國(guó)際仲裁中心、墨西哥仲裁中心仲裁庫(kù)成員，上市公司獨(dú)立董事資格，上海市浦東新區(qū)十大杰出青年律師。兼任國(guó)際隱私專(zhuān)業(yè)協(xié)會(huì)注冊(cè)信息隱私專(zhuān)家（CIPP/E），最*人民檢察院民事、行政案件咨詢(xún)專(zhuān)家，上海市律協(xié)規(guī)劃與規(guī)則委員會(huì)、社會(huì)責(zé)任促進(jìn)委員會(huì)、互聯(lián)網(wǎng)與信息技術(shù)業(yè)務(wù)委員會(huì)委員，浦東律師團(tuán)委書(shū)記、青聯(lián)副會(huì)長(zhǎng)，浦東法院首批特邀律師調(diào)解員，上海電視臺(tái)特邀嘉賓等職。

擅長(zhǎng)公司治理、互聯(lián)網(wǎng)法律與數(shù)據(jù)合規(guī)、國(guó)際貿(mào)易與并購(gòu)?fù)顿Y、重大商事?tīng)?zhēng)議解決及國(guó)際仲裁等。深耕數(shù)據(jù)合規(guī)領(lǐng)域，具有十逾年的法律工作經(jīng)驗(yàn)，先后為涉及金融證券、貿(mào)易零售、建筑房產(chǎn)、網(wǎng)絡(luò)游戲、電商平臺(tái)、餐飲醫(yī)藥、文化傳媒、在線教育、新能源汽車(chē)等領(lǐng)域的三十余家企業(yè)提供專(zhuān)業(yè)法律服務(wù)。

著有專(zhuān)著《P2P網(wǎng)貸平臺(tái)的法律合規(guī)及實(shí)務(wù)》，并參與編寫(xiě)《中國(guó)電子商務(wù)發(fā)展報(bào)告2016-2017》《上海市電子商務(wù)研究報(bào)告2017》《大數(shù)據(jù)商業(yè)應(yīng)用與法律實(shí)務(wù)》《資本與證券法律實(shí)務(wù)》等書(shū)籍。在《中國(guó)流通經(jīng)濟(jì)》《新金融》等CSSCI和國(guó)內(nèi)多家核心期刊發(fā)表多篇專(zhuān)業(yè)論文，其執(zhí)業(yè)事跡及時(shí)事評(píng)論多次被央視網(wǎng)、新華社等八十余家報(bào)刊、媒體進(jìn)行采訪和報(bào)道。

目錄

第一章 數(shù)據(jù)保護(hù)的基本介紹

第一節(jié) 中國(guó)的數(shù)據(jù)保護(hù)

一、中國(guó)數(shù)據(jù)保護(hù)的立法起源

二、中國(guó)數(shù)據(jù)保護(hù)的立法興起與發(fā)展

第二節(jié) 數(shù)據(jù)保護(hù)的主要參與者和基本法律關(guān)系

一、數(shù)據(jù)保護(hù)的主要參與者

二、數(shù)據(jù)保護(hù)的基本法律關(guān)系

第三節(jié) 中國(guó)企業(yè)數(shù)據(jù)合規(guī)治理的典型案例

一、中國(guó)企業(yè)數(shù)據(jù)合規(guī)對(duì)海外IPO的影響

二、中國(guó)企業(yè)數(shù)據(jù)合規(guī)對(duì)境內(nèi)IPO的影響

三、中國(guó)企業(yè)數(shù)據(jù)合規(guī)治理的民事責(zé)任

四、中國(guó)企業(yè)數(shù)據(jù)合規(guī)治理的行政責(zé)任

五、中國(guó)企業(yè)數(shù)據(jù)合規(guī)治理的刑事責(zé)任

第二章 數(shù)據(jù)保護(hù)的關(guān)鍵詞

第一節(jié) 個(gè)人信息和敏感個(gè)人信息

一、個(gè)人信息的理解與適用

二、敏感個(gè)人信息的理解與適用

第二節(jié) 數(shù)據(jù)和重要數(shù)據(jù)

一、數(shù)據(jù)的理解與適用

二、重要數(shù)據(jù)的理解與適用

第三節(jié) 匿名化和去標(biāo)識(shí)化

一、匿名化的理解與適用

二、去標(biāo)識(shí)化的理解與適用

第四節(jié) 數(shù)據(jù)控制者和數(shù)據(jù)處理者

一、數(shù)據(jù)控制者的理解與適用

二、數(shù)據(jù)處理者的理解與適用

第五節(jié) 數(shù)據(jù)的處理

一、數(shù)據(jù)處理的概念

二、數(shù)據(jù)處理的理解與適用

第六節(jié) 數(shù)據(jù)主體

一、數(shù)據(jù)主體的概念

二、數(shù)據(jù)主體的權(quán)利

三、數(shù)據(jù)主體的理解與適用

第三章 中國(guó)企業(yè)的數(shù)據(jù)合規(guī)治理

第一節(jié) 法律概述

一、《網(wǎng)絡(luò)安全法》

二、《電子商務(wù)法》

三、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》

四、《數(shù)據(jù)安全法》

五、《個(gè)人信息保護(hù)法》

六、《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見(jiàn)》

第二節(jié) 中國(guó)企業(yè)的數(shù)據(jù)處理活動(dòng)

一、數(shù)據(jù)的收集

二、數(shù)據(jù)的存儲(chǔ)

三、數(shù)據(jù)的使用

四、數(shù)據(jù)的加工

五、數(shù)據(jù)的傳輸

六、數(shù)據(jù)的提供

七、數(shù)據(jù)的公開(kāi)

八、數(shù)據(jù)的刪除

九、數(shù)據(jù)的委托處理

十、數(shù)據(jù)的共同處理

第三節(jié) 中國(guó)企業(yè)的數(shù)據(jù)合規(guī)治理標(biāo)準(zhǔn)

一、數(shù)據(jù)處理的原則

二、數(shù)據(jù)處理的權(quán)利來(lái)源

三、數(shù)據(jù)處理的透明度要求

四、數(shù)據(jù)處理的安全保障措施

第四章 中國(guó)企業(yè)的數(shù)據(jù)跨境監(jiān)管

第一節(jié) 法律概述

一、《國(guó)家安全法》

二、《個(gè)人信息保護(hù)法》

三、《網(wǎng)絡(luò)安全審查辦法》

四、《數(shù)據(jù)出境安全評(píng)估辦法》

第二節(jié) 數(shù)據(jù)出境的主要路徑

一、安全評(píng)估

二、個(gè)人信息保護(hù)認(rèn)證

三、標(biāo)準(zhǔn)合同

第三節(jié) 數(shù)據(jù)的本地化存儲(chǔ)

一、本地存儲(chǔ)制度的理解與適用

二、本地存儲(chǔ)制度的改革措施

第四節(jié) 數(shù)據(jù)出境的事先審批

一、事先審批的適用范圍

二、處罰標(biāo)準(zhǔn)

第五節(jié) 數(shù)據(jù)出境的安全評(píng)估

一、安全評(píng)估的適用范圍

二、風(fēng)險(xiǎn)自評(píng)估

三、安全評(píng)估的重點(diǎn)

四、安全評(píng)估的申報(bào)

第六節(jié) 個(gè)人信息保護(hù)影響評(píng)估

一、個(gè)人信息保護(hù)影響評(píng)估的適用范圍

二、個(gè)人信息保護(hù)影響評(píng)估的主要內(nèi)容

第五章 歐盟GDPR的數(shù)據(jù)跨境監(jiān)管

第一節(jié) 歐洲的數(shù)據(jù)保護(hù)

一、歐洲數(shù)據(jù)保護(hù)的立法起源

二、歐洲數(shù)據(jù)保護(hù)的立法興起與發(fā)展

第二節(jié) 歐盟GDPR的適用范圍及其例外

一、歐盟GDPR的適用范圍

二、歐盟GDPR的適用例外

第三節(jié) 數(shù)據(jù)控制者和數(shù)據(jù)處理者的責(zé)任

一、適當(dāng)?shù)募夹g(shù)和組織措施

二、數(shù)據(jù)保護(hù)的設(shè)計(jì)和默認(rèn)

三、數(shù)據(jù)處理活動(dòng)的記錄

第四節(jié) 歐盟GDPR數(shù)據(jù)跨境傳輸

一、歐盟數(shù)據(jù)跨境傳輸?shù)姆秶?

二、歐盟數(shù)據(jù)跨境傳輸?shù)暮戏ㄍ緩?

第五節(jié) 歐盟GDPR的監(jiān)督和問(wèn)責(zé)

一、自律監(jiān)督

二、公民監(jiān)督

三、行政監(jiān)督

第六章 中國(guó)企業(yè)的數(shù)據(jù)交易合規(guī)

第一節(jié) 數(shù)據(jù)交易所

一、數(shù)據(jù)交易準(zhǔn)入制度

二、數(shù)據(jù)交易的類(lèi)別

三、數(shù)據(jù)交易的參與主體

四、數(shù)據(jù)交易的產(chǎn)品類(lèi)型

五、數(shù)據(jù)交易的監(jiān)管

第二節(jié) 數(shù)據(jù)經(jīng)紀(jì)人

一、數(shù)據(jù)經(jīng)紀(jì)人的功能和作用

二、數(shù)據(jù)經(jīng)紀(jì)人的數(shù)據(jù)處理依據(jù)

三、數(shù)據(jù)經(jīng)紀(jì)人的法律責(zé)任

第三節(jié) 數(shù)據(jù)產(chǎn)品的合規(guī)評(píng)估

一、數(shù)據(jù)供應(yīng)方背景調(diào)查

二、數(shù)據(jù)來(lái)源的合法性

三、數(shù)據(jù)的可交易性

四、數(shù)據(jù)的可流通性

第四節(jié) 企業(yè)并購(gòu)的數(shù)據(jù)交易合規(guī)

一、盡職調(diào)查

二、并購(gòu)交割

第五節(jié) App收購(gòu)中的交易風(fēng)險(xiǎn)防范

一、外商收購(gòu)的準(zhǔn)入

二、知識(shí)產(chǎn)權(quán)的轉(zhuǎn)讓

三、個(gè)人信息保護(hù)及遷移

四、App運(yùn)營(yíng)中的常見(jiàn)問(wèn)題

第七章 中國(guó)企業(yè)的數(shù)據(jù)合規(guī)體系建設(shè)

第一節(jié) 數(shù)據(jù)保護(hù)官

一、數(shù)據(jù)保護(hù)官的指定

二、數(shù)據(jù)保護(hù)官的職責(zé)

三、數(shù)據(jù)保護(hù)官的管理架構(gòu)

第二節(jié) 個(gè)人信息保護(hù)影響評(píng)估

一、個(gè)人信息保護(hù)影響評(píng)估的具體要求

二、個(gè)人信息保護(hù)影響評(píng)估的工作機(jī)制

第三節(jié) 數(shù)據(jù)的分類(lèi)分級(jí)

一、數(shù)據(jù)的分類(lèi)分級(jí)原則

二、數(shù)據(jù)的分類(lèi)分級(jí)方法

第四節(jié) 企業(yè)數(shù)據(jù)合規(guī)的組織和管理架構(gòu)

一、企業(yè)數(shù)據(jù)合規(guī)的組織架構(gòu)

二、企業(yè)數(shù)據(jù)合規(guī)的管理架構(gòu)

三、企業(yè)數(shù)據(jù)合規(guī)的法律文本

第五節(jié) 企業(yè)數(shù)據(jù)合規(guī)的制度建設(shè)

一、核心管理制度

二、基本管理制度

三、操作管理制度

第六節(jié) 個(gè)人信息出境標(biāo)準(zhǔn)合同

一、標(biāo)準(zhǔn)合同的主要內(nèi)容

二、標(biāo)準(zhǔn)合同的法律責(zé)任

三、標(biāo)準(zhǔn)合同的無(wú)效情形

第七節(jié) 企業(yè)數(shù)據(jù)合規(guī)的法律服務(wù)

一、法律服務(wù)的治理階段

二、法律服務(wù)的合規(guī)建議

第八章 不同數(shù)據(jù)要素場(chǎng)景下的合規(guī)應(yīng)用

第一節(jié) 數(shù)據(jù)要素在人工智能中的合規(guī)應(yīng)用

一、人臉識(shí)別的數(shù)據(jù)合規(guī)應(yīng)用

二、智能汽車(chē)的數(shù)據(jù)合規(guī)應(yīng)用

三、金融機(jī)構(gòu)的數(shù)據(jù)合規(guī)應(yīng)用

四、醫(yī)療健康的數(shù)據(jù)合規(guī)應(yīng)用

五、無(wú)人機(jī)的數(shù)據(jù)合規(guī)應(yīng)用

第二節(jié) 數(shù)據(jù)要素在勞動(dòng)關(guān)系中的合規(guī)應(yīng)用

一、處理員工個(gè)人信息的法律依據(jù)

二、處理員工個(gè)人信息的義務(wù)

三、對(duì)員工進(jìn)行合法監(jiān)控

四、對(duì)員工私人設(shè)備的監(jiān)控

五、“吹哨人”計(jì)劃

第三節(jié) 數(shù)據(jù)要素在日常監(jiān)控中的合規(guī)應(yīng)用

一、通信數(shù)據(jù)的監(jiān)控

第三章 二、視頻數(shù)據(jù)的監(jiān)控

三、生物特征數(shù)據(jù)的監(jiān)控

四、位置數(shù)據(jù)的監(jiān)控

第四節(jié) 數(shù)據(jù)要素在商務(wù)營(yíng)銷(xiāo)中的合規(guī)應(yīng)用

一、選擇退出的權(quán)利

二、郵政營(yíng)銷(xiāo)

三、電話營(yíng)銷(xiāo)

四、電子郵件營(yíng)銷(xiāo)

五、在線行為廣告和Cookie

六、用戶(hù)數(shù)據(jù)畫(huà)像的自動(dòng)化決策

第五節(jié) 數(shù)據(jù)要素在網(wǎng)絡(luò)技術(shù)與通信中的合規(guī)應(yīng)用

一、移動(dòng)設(shè)備應(yīng)用技術(shù)

二、云計(jì)算技術(shù)

三、物聯(lián)網(wǎng)技術(shù)

四、搜索引擎服務(wù)

五、網(wǎng)絡(luò)社交服務(wù)

附錄一 中國(guó)企業(yè)數(shù)據(jù)合規(guī)常用法律法規(guī)清單

附錄二 個(gè)人信息出境標(biāo)準(zhǔn)合同

附錄三 歐盟《通用數(shù)據(jù)保護(hù)條例》全文翻譯及逐條解讀