书名：数据合规：入门、实战与进阶  
定价：89.0  
ISBN：9787111705369  
作者：孟洁  
版次：1  

内容提要：  

全书将分为五大部分：开场篇主要是对企业数据合规基本内容的介绍，进行基础知识普及介绍；第二部分为入门篇，主要是对国内以及欧美数据保护立法体系与监管案例分别进行介绍；第三部分为进阶篇，主要是对企业数据合规的通用、常见场景进行介绍说明；第四部分为高阶篇，主要对企业数据合规过程中的部分重点复杂场景进行介绍，以专项专篇的形式展开；结尾篇对全书进行总结收尾，同时展示企业数据合规工作职业的进阶方向。

目录：  

自　序

开篇　小白入职“数据合规”

法务岗位，一头雾水怎么办

第一章　“数据合规”都管哪些事儿  3

第一节　这些数据很重要：用户数据、个人信息、隐私  3

第二节　要管理的数据处理活动太多了：覆盖数据全生命周期  9

第三节　数据合规工作面面观：政策研究、合规评估、管理体系、技术措施  12

小结  17

第二章　数据合规之避坑预警  19

第一节　避坑点之产品端在线协议  19

第二节　避坑点之内部管控  22

小结  25

入门篇　对症下药，

小白必知的合规要求

第三章　我国数据合规立法体系与监管要求  29

第一节　现行数据合规立法体系  29

第二节　多重监管要求的对比分析  39

第三节　数据合规违法案例  44

小结  50

第四章　如何让《个人信息保护法》在业务中落地  51

第一节　摸排场景：识别个人信息和主体身份  52

第二节　遵循个人信息处理的基本规则和通用义务  56

第三节　遵循个人信息处理的特殊义务  60

第四节　个人信息主体的权利及其他  65

小结  69

第五章　欧盟数据保护立法体系与监管要求  70

第一节　欧盟数据保护立法概况  70

第二节　欧盟数据保护监管案例  82

小结  87

第六章　美国数据保护立法体系及监管要求  88

第一节　美国数据保护立法概况  88

第二节　美国数据保护监管案例  98

小结  102

*阶篇　不得不知，

小白最常遇到的普通场景

第七章　“告知同意”就是用户“点击同意隐私政策”吗  105

第一节　“告知同意”法典化概况  106

第二节　“告知”规则的适用要求  108

第三节　获取个人的有效“同意”  111

小结  118

第八章　隐私政策不能抄！那该怎么办  121

第一节　用户同意的隐私政策是合同吗  122

第二节　隐私政策的合规要求  126

第三节　隐私政策的开发路径  132

小结  135

第九章　账号注销，落实起来不容易  137

第一节　账号注销，这事儿必须做  138

第二节　账号注销需要哪些流程才能完成  141

第三节　用户注销账号之后，企业还需要做什么  147

小结  152

第十章　员工个人信息保护，这事儿不能忘  153

第一节　雇用中国籍员工的注意事项  153

第二节　雇用外国籍员工的注意事项  158

第三节　境外分支机构雇用员工的注意事项  162

小结  162

高阶篇　见招拆招，小白化身

数据合规专家应对高难场景

第十一章　更懂你的精准营销和个性化推荐  167

第一节　为什么广告是为我量身定做的：精准营销  167

第二节　为什么互联网产品总能“猜你喜欢”：个性化推荐  184

第三节　解开算法中的你和我  189

小结  197

第十二章　数据要素效能发挥：数据共享与交易  198

第一节　数据共享与交易的困境  198

第二节　平台企业有数据垄断“原罪”吗  210

小结  219

第十三章　生物识别技术的发展：人脸识别的恐慌与合规  220

第一节　辨析人脸识别技术及其应用场景  220

第二节　映射人脸识别的数据合规要点  224

小结  231

第十四章　出海业务中如何跨境传输数据才不碰雷  233

第一节　第一道雷：数据本地化  233

第二节　第二道雷：跨境传输合规机制  235

第三节　避雷指南：出海业务跨境传输合规三步走  245

小结  247

第十五章　企业上市中的数据合规：全面布局  248

第一节　证监会上市要求洞察与分析  248

第二节　拟上市企业的前期准备  250

第三节　企业上市后的合规保健  264

小结  265

第十六章　月薪10万元是个小目标：职业跨越式发展  266

第一节　从数据合规律师到数据保护官  266

第二节　数字化转型时代对数据保护官的进一步要求  272

后记  275

附录  277

附录A　名词解释  278

附录B　与数据保护相关的常用法规、规章与规范性文件  281

附录C　数据保护领域单行专项法律  284

附录D　综合性法律中的数据保护专条  285

附录E　关于数据本地化和出境要求的规范汇总  293