书名：数据合规：实务、技术与法律解码 盈科律师事务所编 刘磊 燕丽著  
定价：65.00  
ISBN：9787519770952  
版次：2022年11月第1版  

内容提要：  

随着人工智能、大数据等技术的发展，金融科技创新、互联网平台发展、智能科技突飞猛进，数字经济蓬勃发展，数据也被称为信息时代的“石油”，而数据也是企业合规的关键。企业在制定合规计划的时候应当全面识别所面临的数据风险，根据这些风险来制定和完善合规计划，从数据合规管理体系、数据风险识别、数据风险评估与处置、数据合规运行与保障等方面全面加强数据合规管理。本书从技术、市场、法律的多个角度详细解读了企业数据合规面临的各项问题，并提供了具体的实务指引。同时，对互联网、交通运输等多个典型行业的数据合规体系建设和主要内容进行了解读，内容务实，指引性强。

作者简介：  

盈科律师事务所

全球化法律服务机构，总部设在北*。致力于为客户提供全球商务法律服务，为客户创造价值。成立20余年来，累计为超过700000家海内外企业提供高度满意的法律服务。

秉承“提供机会、促进交易、创道价值、解决问题”的服务方针，提供专业全面的法律分析、沟通及可行性法律建议。盈科律师事务所2008年确立了“规模化、专业化、品牌化、国际化”的发展道路；2021年开启“国际化、专业化、数智化、低碳化”高质量发展新阶段。积极应对法律服务市场变化，促进律所稳步发展。

刘磊，北京盈科（上海）律师事务所高级合伙人。兼任同济大学人工智能社会治理协同创新中心兼职研究员，甘肃政法大学人工智能法治研究院研究员，北京盈科（上海）律师事务所“数字经济与金融科技法律服务团队”负责人；盈科总部“十佳未来之星”；盈科（上海）“新十年十青年”代表，GLG格理集团专家库成员。专注于金融科技与数据安全类实务工作和研究工作，为头部企业提供跨境数据合规及网络安全审查等法律服务，出具数据安全合规行业报告，对国内外数据跨境、网络安全审查方面具有丰富经验。曾主编著作《数字货币与法》、《虚拟货币、NFT法律疑难问题之解》（待出版），曾发表《论电信网络诈骗中瑕疵被冻结人的保护》《司法实务中私人“数字货币”属性的认定困境及对策分析》《用虚拟货币支付的法律思考》《数字货币法律属性的司法判断与类型化分析》等学术文章。

燕丽，上海交通大学硕士毕业，智能数据与隐私计算研究平台算力智库创始人。专注研究智能数据、隐私计算、区块链等技术协同赋能传统产业数字化改造解决方案与商业模式创新。被和讯选为2019年度“她榜样”女性人物之一，曾出品国内首本系统性详录隐私计算商业模式与应用案例的著作《隐私计算：开启数据共享新商业模式》。

目录：  

第一篇 理论篇

第一章数据合规现状与痛点分析

一、重新认识新时代“石油”——什么是数据

　（一）数据的界定

　（二）数据的特征

二、国内外数据合规现状

　（一）国内数据合规现状

　（二）全球数据合规现状

三、数据合规的重要意义

　（一）数据合规的经济学意义

　（二）数据合规的法治意义

　（三）数据合规的技术意义

　（四）数据合规的企业治理意义

第二章数据合规产业概要

一、数据合规的理论基础

　（一）企业社会责任理论

　（二）多元社会治理理论

　（三）界权理论

　（四）财产规则、责任规则与禁易规则

　（五）比例原则

二、数据合规的主体要素

　（一）数据生产者和收集者

　（二）数据控制者和处理者

　（三）数据交易者

　（四）数据监管者

三、数据合规的分类分级

　（一）数据合规分类

　（二）数据合规分级

四、数据主体相关权利

　（一）数据的财产权

　（二）数据人格权

　（三）数据知识产权

　（四）知情同意权

　（五）数据访问权

　（六）数据更正权

　（七）数据可携带权

　（八）遗忘权删除权

第三章数据合规治理的维度与面向

一、数据合规的维度

　（一）数据合规技术

　（二）数据合规制度

　（三）数据合规文化

二、数据合规的面向

　（一）法律

　（二）技术

　（三）市场

　（四）应用

第二篇 法治篇

第一章数据合规立法框架与法律解读

一、国内外现行数据立法概要

　（一）我国数据立法框架体系

　（二）欧美重要数据立法

二、《网络安全法》

　（一）立法背景

　（二）规范对象

　（三）适用范围

　（四）亮点内容

　（五）发展前景

三、《数据安全法》

　（一）立法背景

　（二）规范对象

　（三）适用范围

　（四）亮点内容

　（五）发展前景

四、《个人信息保护法》

　（一）立法背景

　（二）规范对象

　（三）适用范围

　（四）亮点内容

　（五）实施展望

第二章数据安全及个人信息保护执法现状

一、执法主体与监管体系

　（一）我国网络与数据执法主体

　（二）我国网络与数据监管体系

二、数据安全及个人信息保护的执法现状

　（一）我国数据安全重点执法领域

　（二）我国企业数据应用违规主要分布场景

三、数据安全及个人信息保护执法典型案例

　（一）非法侵入计算机系统执法案例

　（二）非法获取个人信息执法案例

　（三）企业不履行数据合规义务执法案例

第三章数据安全及个人隐私保护的司法实践

一、数据类民事纠纷及刑事犯罪增加

　（一）侵犯公民个人信息的民事纠纷及刑事处罚

　（二）帮助信息网络犯罪活动罪的刑事处罚

二、个人信息保护的民事纠纷典型案例

　（一）公民以个人名义起诉维护个人信息权利的案件

　（二）企业起诉涉用户个人信息的案件

　（三）公益诉讼维护公民个人信息权利的案件

三、数据安全刑事典型案例及合规要点

　（一）侵犯公民个人信息罪

　（二）拒不履行信息网络安全管理义务罪

　（三）非法侵入计算机信息系统罪非法获取计算机信息系统数据罪

　（四）掩饰、隐瞒犯罪所得、犯罪所得收益罪帮助信息网络犯罪活动罪

第三篇 技术篇

第一章数据合规的关键技术图谱

一、隐私计算

　（一）密码学解决方案

　（二）联邦学习

　（三）可信执行环境

二、区块链

　（一）去中心化模式实现“不可篡改”

　（二）区块链赋能数据合规

　（三）区块链与隐私计算

第二章技术协同，赋能数据合规治理

一、技术互补的携手融合，数据合规治理中的“新基建”

　（一）金融机构间横向联合风控中的合规共享

　（二）精准化营销

　（三）卫生医疗数据应用开发平台

　（四）移动终端构建个人信息保护的数据安全技术防御体系

二、消除疑虑的情景需要

　（一）供应链金融纵向拓宽合规数据共享

　（二）保险智能风控

　（三）构建药物研究联合分析系统

第四篇 市场篇

第一章数据要素的市场化演进

一、数据资源化

　（一）数据采集存储

　（二）数据质量管理

　（三）数据加工分析

二、数据资产化

　（一）数据确权登记

　（二）数据资产评估

　（三）数据资产定价

三、数据资本化

　（一）基于数据资产价值的金融服务

　（二）数据资产作价出资入股

　（三）基于大数据分析的信贷融资服务

　（四）数据信托服务

四、主要的数据要素市场及相关市场活动

　（一）主要的数据要素市场

　（二）典型的数据要素市场活动

五、市场化演进的影响因素

　（一）市场覆盖范围

　（二）要素市场规则

　（三）配套市场环境

第二章数据交易的市场机制

一、数据交易市场的发展现状

　（一）基于交易中介的场内交易成为主流建设方向

　（二）前期各交易所探索七年有余总体未达预期

　（三）新一轮的建设热潮试图打造产业生态的架构者

　（四）场外交易仍是主要的流通方式

二、数据交易的相关案例

　（一）国外数据交易的相关实践

　（二）我国数据交易的相关实践

三、数据交易的关键环节和内容

　（一）数据交易的主体

　（二）数据交易的标的物

　（三）数据交易的定价机制

　（四）数据交易的交付过程

四、数据交易的监管趋向

　（一）数据交易制度从“国策”走向“国法”

　（二）具体规制要求将随业界呼声得以有效细化

　（三）借助交易中介服务机构搭建信任体系仍是监管引导方向

　（四）涉及个人信息和重要数据的交易红线紧绷

　（五）政府积极鼓励数据交易新技术、新模式和新场景应用

　（六）标准先行仍是数据交易领域规则完善的推进路径

五、数据交易的合规策略

　（一）遵守数据交易的基本原则和准则

　（二）提升企业自身数据安全防护能力

　（三）加入数据交易的信任组织

　（四）积极运用新技术、探索交易新场景

第三章公共数据开发利用的市场机制

一、公共数据市场化再利用的实践

　（一）公共数据市场化再利用的主要方式

　（二）国外公共数据的市场化再利用探索实践

　（三）我国公共数据市场化再利用的典型模式

二、公共数据市场化利用面临的问题

　（一）数据供给问题

　（二）数据质量问题

　（三）商用门槛问题

　（四）商用行为问题

三、破除市场化利用障碍的路径和策略

　（一）供给动力激活

　（二）数据质量提升

　（三）商用门槛放宽

　（四）商用行为规制

第四章全球视野下的数据跨境流动

一、数据跨境流动的典型场景和流动途径

　（一）企业数据跨境流动的需求场景

　（二）企业数据跨境流动的实现途径

二、数据跨境流动与贸易发展的关系

　（一）数据流动对贸易发展的正向作用

　（二）数据跨境流动影响贸易的机理

　（三）对数据流动进行限制将增加贸易成本

三、企业跨境数据流动存在、面临的问题

　（一）各国数据跨境制度差异大，企业合规成本高

　（二）基础通信网络关键产品对外依赖，加大数据不当外流风险

　（三）我国数据保护水平未获得他国肯认，导致数据流入难

　（四）企业海外数据合规频遭处罚或指责

四、我国企业的海外数据合规路径和经验

　（一）履行境内外有关数据跨境流动的标准或程序

　（二）海外设立数据中心或服务器

　（三）改造产品或服务以满足当地数据合规要求

　（四）做好海外上市或投资并购的风险评估和合规要求

第五篇 合规篇

第一章企业数据合规实务指引

一、合规实务一：构建“一个体系”

　（一）数据合规管理体系的内容及目标

　（二）数据合规管理体系构建要点分析

二、合规实务二：“三道防线”

　（一）第一道防线：业务部门按规操作，不越红线

　（二）第二道防线：数据合规管理部门按规审核，进行合规管理

　（三）第三道防线：法务合规部门按规审核，进行合规管理

三、合规实务三：“十部曲”

　（一）建立合规风险识别机制，梳理数据合规之“险”

　（二）审视企业数据资产，明确应合规之“体”

　（三）布局数据合规管理架构，厘清应落实之“责”

　（四）制定数据合规管理制度，明确应遵守之“规”

　（五）加强数据合规风险应对，制定风险预案之“策”

　（六）重要产品服务进行安全审查，确保产品之“安”

　（七）强化违规行为问责机制，实现数据违规之“究”

　（八）培养企业数据合规文化，形成数据合规之“基”

　（九）建立合规审查监督机制，实现数据合规之“审”

　（十）开展合规有效性评估，实现合规管理体系之“跃”

第二章代表性行业数据的合规治理路径

一、金融行业数据合规和开放共享

　（一）案例一：中信银行泄密事件

　（二）案例二：金融机构的密集罚单

　（三）金融机构数据合规要点

二、医疗行业数据合规和开放共享

　（一）案例一：医疗机构信息系统数据泄露

　（二）案例二：新冠肺炎疫情背景下的数据共享

　（三）智慧医疗背景下的医疗行业数据合规要点

三、政务领域数据合规和开放共享

　（一）政务领域数据合规和开放共享

　（二）政务数据合规要点

四、电信行业数据合规和开放共享

　（一）遭遇禁令的中兴

　（二）浙江移动大数据合规

　（三）电信行业数据合规要点

五、交通行业数据合规和开放共享

　（一）滴滴出行与数据安全

　（二）滴滴案例启示下的数据合规要点

六、电子商务行业数据合规和开放共享

　（一）携程大数据杀熟

　（二）阿里巴巴滥用市场支配地位

　（三）电商平台数据合规要点