目录

●自序
开篇小白入职“数据合规”法务岗位，一头雾水怎么办
第一章“数据合规”都管哪些事儿3
第一节这些数据很重要：用户数据、个人信息、隐私3
第二节要管理的数据处理活动太多了：覆盖数据全生命周期9
第三节数据合规工作面面观：政策研究、合规评估、管理体系、技术措施12
小结17
第二章数据合规之避坑预警19
第一节避坑点之产品端在线协议19
第二节避坑点之内部管控22
小结25
入门篇对症下药，小白必知的合规要求
第三章我国数据合规立法体系与监管要求29
第一节现行数据合规立法体系29
第二节多重监管要求的对比分析39
第三节数据合规违法案例44
小结50
第四章如何让《个人信息保护法》在业务中落地51
第一节摸排场景：识别个人信息和主体身份52
第二节遵循个人信息处理的基本规则和通用义务56
第三节遵循个人信息处理的特殊义务60
第四节个人信息主体的权利及其他65
小结69
第五章欧盟数据保护立法体系与监管要求70
第一节欧盟数据保护立法概况70
第二节欧盟数据保护监管案例82
小结87
第六章美国数据保护立法体系及监管要求88
第一节美国数据保护立法概况88
第二节美国数据保护监管案例98
小结102
进阶篇不得不知，小白最常遇到的普通场景
第七章“告知同意”就是用户“点击同意隐私政策”吗105
第一节“告知同意”法典化概况106
第二节“告知”规则的适用要求108
第三节获取个人的有效“同意”111
小结118
第八章隐私政策不能抄！那该怎么办121
第一节用户同意的隐私政策是合同吗122
第二节隐私政策的合规要求126
第三节隐私政策的开发路径132
小结135
第九章账号注销，落实起来不容易137
第一节账号注销，这事儿必须做138
第二节账号注销需要哪些流程才能完成141
第三节用户注销账号之后，企业还需要做什么147
小结152
第十章员工个人信息保护，这事儿不能忘153
第一节雇用中国籍员工的注意事项153
第二节雇用外国籍员工的注意事项158
第三节境外分支机构雇用员工的注意事项162
小结162
高阶篇见招拆招，小白化身数据合规专家应对高难场景
第十一章更懂你的精准营销和个性化推荐167
第一节为什么广告是为我量身定做的：精准营销167
第二节为什么互联网产品总能“猜你喜欢”：个性化推荐184
第三节解开算法中的你和我189
小结197
第十二章数据要素效能发挥：数据共享与交易198
第一节数据共享与交易的困境198
第二节平台企业有数据垄断“原罪”吗210
小结219
第十三章生物识别技术的发展：人脸识别的恐慌与合规220
第一节辨析人脸识别技术及其应用场景220
第二节映射人脸识别的数据合规要点224
小结231
第十四章出海业务中如何跨境传输数据才不碰雷233
第一节第一道雷：数据本地化233
第二节第二道雷：跨境传输合规机制235
第三节避雷指南：出海业务跨境传输合规三步走245
小结247
第十五章企业上市中的数据合规：全面布局248
第一节证监会上市要求洞察与分析248
第二节拟上市企业的前期准备250
第三节企业上市后的合规保健264
小结265
第十六章月薪10万元是个小目标：职业跨越式发展266
第一节从数据合规律师到数据保护官266
第二节数字化转型时代对数据保护官的进一步要求272
后记275
附录277
附录A名词解释278
附录B与数据保护相关的常用法规、规章与规范性文件281
附录C数据保护领域单行专项法律284
附录D综合性法律中的数据保护专条285
附录E关于数据本地化和出境要求的规范汇总293