鏈接：https://pan.baidu.com/s/1W3x7Dv9e3dVNoILmN75X7Q?pwd=prng?

提取碼：prng

資深律師 & 企業(yè)法務(wù)的多年一線數(shù)據(jù)合規(guī)經(jīng)驗(yàn)的系統(tǒng)總結(jié)！實(shí)務(wù)經(jīng)驗(yàn)干貨！

全書以“白小萌萌”作為數(shù)據(jù)合規(guī)律師的進(jìn)階軌跡為主線，從企業(yè)數(shù)據(jù)合規(guī)工作整體認(rèn)知入手，梳理數(shù)據(jù)保護(hù)法律全景，生動(dòng)具體地介紹了企業(yè)數(shù)據(jù)合規(guī)工作中十二個(gè)常見業(yè)務(wù)場景的實(shí)操經(jīng)驗(yàn)，從日常工作必備的隱私政策如何寫到出海和上市的數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)，展望了“數(shù)據(jù)保護(hù)官”的多維能力，可謂是數(shù)據(jù)合規(guī)前行道路上必備的工作指引。

內(nèi)容簡介

本書結(jié)構(gòu)清晰、體系完整，可使讀者快速獲得數(shù)據(jù)合規(guī)工作的全景式認(rèn)知。

開篇 明確了企業(yè)數(shù)據(jù)合規(guī)工作的基本工作范圍和避坑紅線。

入門篇 梳理了我國及美歐的數(shù)據(jù)保護(hù)立法體系與監(jiān)管情況，作為入門必備。

進(jìn)階篇 介紹了企業(yè)數(shù)據(jù)合規(guī)工作的必備通用場景，如個(gè)保法落地、隱私政策開發(fā)、賬號(hào)注銷、員工個(gè)人信息保護(hù)等。

高階篇 講解企業(yè)數(shù)據(jù)合規(guī)工作中的高難復(fù)雜場景，如個(gè)性化推薦、數(shù)據(jù)共享、生物識(shí)別信息使用、出海業(yè)務(wù)的跨境傳輸、企業(yè)上市中的數(shù)據(jù)合規(guī)問題等，并展望了數(shù)據(jù)合規(guī)律師向數(shù)據(jù)保護(hù)官轉(zhuǎn)變的跨越式發(fā)展路徑和能力要求。

附 錄 提供了一線數(shù)據(jù)合規(guī)工作的實(shí)用工具，如常用法條清單、數(shù)據(jù)本地存儲(chǔ)的要求匯總等。

作者簡介

孟潔，現(xiàn)任北京市環(huán)球律師事務(wù)所合伙人，主要執(zhí)業(yè)領(lǐng)域?yàn)榫W(wǎng)絡(luò)安全、個(gè)人信息與隱私保護(hù)。曾在多家知名企業(yè)擔(dān)任法務(wù)負(fù)責(zé)人和數(shù)據(jù)保護(hù)官，任IAPP中國區(qū)知識(shí)社區(qū)主席，被錢伯斯、Ｔhe Legal 500、LEGALBAND等知名法律評級(jí)機(jī)構(gòu)評為 “TMT領(lǐng)域領(lǐng)軍人物”“數(shù)據(jù)保護(hù)領(lǐng)域領(lǐng)軍人物”“Fintech領(lǐng)域頭部律師”等，被北京市律協(xié)評為全國千名涉外專家律師。

薛穎，長期在互聯(lián)網(wǎng)集團(tuán)擔(dān)任數(shù)據(jù)合規(guī)與知識(shí)產(chǎn)權(quán)總監(jiān)。在外企、世界五百強(qiáng)公司等從事過多年數(shù)據(jù)隱私合規(guī)工作，擁有豐富的互聯(lián)網(wǎng)場景一線經(jīng)驗(yàn)。持有CIPP/E、CIPP/U認(rèn)證，當(dāng)選ALB中國知識(shí)產(chǎn)權(quán)法務(wù)15強(qiáng)并帶領(lǐng)團(tuán)隊(duì)獲得過《商法》年度“數(shù)據(jù)合規(guī)”優(yōu)秀團(tuán)隊(duì)等獎(jiǎng)項(xiàng)。

朱玲鳳，現(xiàn)任知名互聯(lián)網(wǎng)公司隱私及數(shù)據(jù)合規(guī)專家，曾任小米安全與隱私委員會(huì)隱私副主席。多年從事數(shù)據(jù)隱私合規(guī)研究和實(shí)務(wù)工作，深入?yún)⑴c國內(nèi)信息安全相關(guān)標(biāo)準(zhǔn)擬定和重要法律研討等，在全球隱私法律研究、隱私保護(hù)設(shè)計(jì)、隱私安全技術(shù)應(yīng)用與管理以及App、物聯(lián)網(wǎng)、人工智能等領(lǐng)域有豐富的實(shí)踐經(jīng)驗(yàn)。

精彩書評

本書的作者都有多年從事個(gè)人信息保護(hù)的一線經(jīng)驗(yàn)，書中從實(shí)務(wù)場景入手，把對法律的解讀落地到具體的實(shí)務(wù)工作中，對大家很有幫助?！秱€(gè)人信息保護(hù)法》和每個(gè)人的生活息息相關(guān)，我們需要把它的要求落到具體的數(shù)據(jù)處理活動(dòng)中，才能讓這部法律更有生命力。

—— 周漢華，中國社會(huì)科學(xué)院研究生院教授、博士生導(dǎo)師

《個(gè)人信息保護(hù)法（專家建議稿）》主要起草人之一

目錄

自　序

開篇　小白入職“數(shù)據(jù)合規(guī)”

法務(wù)崗位，一頭霧水怎么辦

第一章　“數(shù)據(jù)合規(guī)”都管哪些事兒 3

第一節(jié)　這些數(shù)據(jù)很重要：用戶數(shù)據(jù)、個(gè)人信息、隱私 3

第二節(jié)　要管理的數(shù)據(jù)處理活動(dòng)太多了：覆蓋數(shù)據(jù)全生命周期 9

第三節(jié)　數(shù)據(jù)合規(guī)工作面面觀：政策研究、合規(guī)評估、管理體系、技術(shù)措施 12

小結(jié) 17

第二章　數(shù)據(jù)合規(guī)之避坑預(yù)警 19

第一節(jié)　避坑點(diǎn)之產(chǎn)品端在線協(xié)議 19

第二節(jié)　避坑點(diǎn)之內(nèi)部管控 22

小結(jié) 25

入門篇　對癥下藥，

小白必知的合規(guī)要求

第三章　我國數(shù)據(jù)合規(guī)立法體系與監(jiān)管要求 29

第一節(jié)　現(xiàn)行數(shù)據(jù)合規(guī)立法體系 29

第二節(jié)　多重監(jiān)管要求的對比分析 39

第三節(jié)　數(shù)據(jù)合規(guī)違法案例 44

小結(jié) 50

第四章　如何讓《個(gè)人信息保護(hù)法》在業(yè)務(wù)中落地 51

第一節(jié)　摸排場景：識(shí)別個(gè)人信息和主體身份 52

第二節(jié)　遵循個(gè)人信息處理的基本規(guī)則和通用義務(wù) 56

第三節(jié)　遵循個(gè)人信息處理的特殊義務(wù) 60

第四節(jié)　個(gè)人信息主體的權(quán)利及其他 65

小結(jié) 69

第五章　歐盟數(shù)據(jù)保護(hù)立法體系與監(jiān)管要求 70

第一節(jié)　歐盟數(shù)據(jù)保護(hù)立法概況 70

第二節(jié)　歐盟數(shù)據(jù)保護(hù)監(jiān)管案例 82

小結(jié) 87

第六章　美國數(shù)據(jù)保護(hù)立法體系及監(jiān)管要求 88

第一節(jié)　美國數(shù)據(jù)保護(hù)立法概況 88

第二節(jié)　美國數(shù)據(jù)保護(hù)監(jiān)管案例 98

小結(jié) 102

進(jìn)階篇　不得不知，

小白最常遇到的普通場景

第七章　“告知同意”就是用戶“點(diǎn)擊同意隱私政策”嗎 105

第一節(jié)　“告知同意”法典化概況 106

第二節(jié)　“告知”規(guī)則的適用要求 108

第三節(jié)　獲取個(gè)人的有效“同意” 111

小結(jié) 118

第八章　隱私政策不能抄！那該怎么辦 121

第一節(jié)　用戶同意的隱私政策是合同嗎 122

第二節(jié)　隱私政策的合規(guī)要求 126

第三節(jié)　隱私政策的開發(fā)路徑 132

小結(jié) 135

第九章　賬號(hào)注銷，落實(shí)起來不容易 137

第一節(jié)　賬號(hào)注銷，這事兒必須做 138

第二節(jié)　賬號(hào)注銷需要哪些流程才能完成 141

第三節(jié)　用戶注銷賬號(hào)之后，企業(yè)還需要做什么 147

小結(jié) 152

第十章　員工個(gè)人信息保護(hù)，這事兒不能忘 153

第一節(jié)　雇用中國籍員工的注意事項(xiàng) 153

第二節(jié)　雇用外國籍員工的注意事項(xiàng) 158

第三節(jié)　境外分支機(jī)構(gòu)雇用員工的注意事項(xiàng) 162

小結(jié) 162

高階篇　見招拆招，小白化身

數(shù)據(jù)合規(guī)專家應(yīng)對高難場景

第十一章　更懂你的精準(zhǔn)營銷和個(gè)性化推薦 167

第一節(jié)　為什么廣告是為我量身定做的：精準(zhǔn)營銷 167

第二節(jié)　為什么互聯(lián)網(wǎng)產(chǎn)品總能“猜你喜歡”：個(gè)性化推薦 184

第三節(jié)　解開算法中的你和我 189

小結(jié) 197

第十二章　數(shù)據(jù)要素效能發(fā)揮：數(shù)據(jù)共享與交易 198

第一節(jié)　數(shù)據(jù)共享與交易的困境 198

第二節(jié)　平臺(tái)企業(yè)有數(shù)據(jù)壟斷“原罪”嗎 210

小結(jié) 219

第十三章　生物識(shí)別技術(shù)的發(fā)展：人臉識(shí)別的恐慌與合規(guī) 220

第一節(jié)　辨析人臉識(shí)別技術(shù)及其應(yīng)用場景 220

第二節(jié)　映射人臉識(shí)別的數(shù)據(jù)合規(guī)要點(diǎn) 224

小結(jié) 231

第十四章　出海業(yè)務(wù)中如何跨境傳輸數(shù)據(jù)才不碰雷 233

第一節(jié)　第一道雷：數(shù)據(jù)本地化 233

第二節(jié)　第二道雷：跨境傳輸合規(guī)機(jī)制 235

第三節(jié)　避雷指南：出海業(yè)務(wù)跨境傳輸合規(guī)三步走 245

小結(jié) 247

第十五章　企業(yè)上市中的數(shù)據(jù)合規(guī)：全面布局 248

第一節(jié)　證監(jiān)會(huì)上市要求洞察與分析 248

第二節(jié)　擬上市企業(yè)的前期準(zhǔn)備 250

第三節(jié)　企業(yè)上市后的合規(guī)保健 264

小結(jié) 265

第十六章　月薪10萬元是個(gè)小目標(biāo)：職業(yè)跨越式發(fā)展 266

第一節(jié)　從數(shù)據(jù)合規(guī)律師到數(shù)據(jù)保護(hù)官 266

第二節(jié)　數(shù)字化轉(zhuǎn)型時(shí)代對數(shù)據(jù)保護(hù)官的進(jìn)一步要求 272

后記 275

附錄 277

附錄A　名詞解釋 278

附錄B　與數(shù)據(jù)保護(hù)相關(guān)的常用法規(guī)、規(guī)章與規(guī)范性文件 281

附錄C　數(shù)據(jù)保護(hù)領(lǐng)域單行專項(xiàng)法律 284

附錄D　綜合性法律中的數(shù)據(jù)保護(hù)專條 285

附錄E　關(guān)于數(shù)據(jù)本地化和出境要求的規(guī)范匯總 293

查看全部↓

前言/序言

掐指算來，這些年我們作為企業(yè)法務(wù)和律師，其中很長時(shí)間都是從事一線數(shù)據(jù)合規(guī)工作，加起來也有將近20年的“數(shù)據(jù)合規(guī)”工作經(jīng)歷了。那時(shí)我們都還年輕（當(dāng)然，現(xiàn)在熱愛學(xué)習(xí)的心也依然），對這個(gè)領(lǐng)域無知且無畏，那時(shí)沒有《網(wǎng)絡(luò)安全法》，也沒有GDPR（暴露年齡了），那時(shí)我們看到數(shù)據(jù)處理?xiàng)l款和“同意”要求都還很懵圈，那時(shí)我們作為中國律師在這個(gè)領(lǐng)域沒有發(fā)言權(quán)，需要跟隨域外法律從頭學(xué)起……時(shí)光荏苒，一晃已經(jīng)過去了好多年。