- 編號：95473
- 書名：數(shù)據(jù)合規(guī)實(shí)務(wù)指引
- 作者：朱曉娟
- 出版社：法律
- 出版時(shí)間：2024年2月
- 入庫時(shí)間：2024-2-29
- 定價(jià)：128
圖書內(nèi)容簡介
"本書具有以下鮮明特色：
一是聚焦數(shù)據(jù)合規(guī)。在數(shù)字經(jīng)濟(jì)中，通常認(rèn)為數(shù)據(jù)監(jiān)管是相關(guān)部門合規(guī)監(jiān)管的抓手，數(shù)字經(jīng)濟(jì)監(jiān)管體系是以數(shù)據(jù)為基礎(chǔ)的監(jiān)管體系。可以說，數(shù)據(jù)合規(guī)是企業(yè)合規(guī)的大廈之基�；诖�，本書聚焦數(shù)據(jù)合規(guī)的體系搭建與應(yīng)用指引，以數(shù)據(jù)合規(guī)體系的科學(xué)運(yùn)行支撐企業(yè)合規(guī)。
二是內(nèi)容豐富、體系完整。本書對既有數(shù)據(jù)合規(guī)立法與實(shí)踐的整合梳理，有助于讀者了解我國內(nèi)地及港澳特區(qū)以及其他國家與地區(qū)數(shù)據(jù)合規(guī)的立法與實(shí)踐情況；對數(shù)據(jù)合規(guī)基礎(chǔ)制度的體系化設(shè)計(jì)，有助于為企業(yè)數(shù)據(jù)合規(guī)建設(shè)提供程序與實(shí)體的框架式指引；以各領(lǐng)域和新業(yè)態(tài)相結(jié)合的二維視野為數(shù)據(jù)合規(guī)提供了翔實(shí)的可操作性指導(dǎo)。
三是緊跟規(guī)則步伐。在編寫過程中，大量數(shù)據(jù)合規(guī)政策相繼出臺(tái)，相關(guān)部門規(guī)章、行業(yè)指引等規(guī)范陸續(xù)發(fā)布，本書緊跟規(guī)則變化，第一時(shí)間進(jìn)行吸收與解讀，并及時(shí)回應(yīng)商業(yè)實(shí)踐的突破與創(chuàng)新，大大提高了本書的實(shí)務(wù)參考價(jià)值。
四是堅(jiān)持問題導(dǎo)向。針對企業(yè)數(shù)據(jù)合規(guī)中的痛點(diǎn)、難點(diǎn)，以問題為導(dǎo)向而非規(guī)則呈現(xiàn)的邏輯展開全書的寫作，尤其是在數(shù)據(jù)合規(guī)基本原理的解讀部分，重點(diǎn)針對企業(yè)數(shù)據(jù)合規(guī)中的核心問題展開分析，特別進(jìn)行了數(shù)據(jù)全生命周期保護(hù)的全面解讀，讓有數(shù)據(jù)合規(guī)需求的企業(yè)“拿來即用”。
五是讀者友好設(shè)計(jì)。不同行業(yè)領(lǐng)域、不同業(yè)態(tài)企業(yè)數(shù)據(jù)合規(guī)的需求不同，本書在對數(shù)據(jù)合規(guī)基礎(chǔ)制度分析梳理的基礎(chǔ)上，依據(jù)國企央企、互聯(lián)網(wǎng)服務(wù)平臺(tái)企業(yè)、電子商務(wù)企業(yè)、金融企業(yè)、網(wǎng)絡(luò)游戲企業(yè)等細(xì)分領(lǐng)域以及App、直播和短視頻、NFT平臺(tái)、社交與社區(qū)平臺(tái)等新業(yè)態(tài)分類解讀數(shù)據(jù)合規(guī)要點(diǎn)。讀者既可以概覽數(shù)據(jù)合規(guī)基本原理，并轉(zhuǎn)至具體行業(yè)了解數(shù)據(jù)合規(guī)要點(diǎn)，也可以根據(jù)企業(yè)不同業(yè)態(tài)直接獲取所需信息，以提高閱讀效率。"
圖書目錄
"目 錄
第一編 數(shù)據(jù)合規(guī)立法與實(shí)踐概覽
第一章 數(shù)據(jù)合規(guī)的意義
第一節(jié) 數(shù)據(jù)合規(guī)對國家的意義
一、推進(jìn)國家治理體系和治理能力現(xiàn)代化
二、維護(hù)國家安全
第二節(jié) 數(shù)據(jù)合規(guī)對社會(huì)的意義
一、維護(hù)社會(huì)的和諧穩(wěn)定
二、促進(jìn)數(shù)字經(jīng)濟(jì)繁榮發(fā)展
第三節(jié) 數(shù)據(jù)合規(guī)對企業(yè)的意義
一、降低企業(yè)運(yùn)營風(fēng)險(xiǎn)
二、增強(qiáng)企業(yè)競爭力
第四節(jié) 數(shù)據(jù)合規(guī)對個(gè)人的意義
一、維護(hù)人格尊嚴(yán)
二、保護(hù)個(gè)人安全
三、便利個(gè)人生活
本章小結(jié)
第二章 我國數(shù)據(jù)合規(guī)的現(xiàn)狀及問題
第一節(jié) 我國數(shù)據(jù)合規(guī)立法及規(guī)范現(xiàn)狀
一、四部“主導(dǎo)”法律
二、其他法律、法規(guī)、規(guī)章
三、國家標(biāo)準(zhǔn)
第二節(jié) 數(shù)據(jù)合規(guī)監(jiān)管現(xiàn)狀
一、行政監(jiān)管主體
二、行政執(zhí)法行為及特點(diǎn)
三、主要行政部門執(zhí)法概況
第三節(jié) 企業(yè)數(shù)據(jù)實(shí)踐合規(guī)現(xiàn)狀
一、企業(yè)數(shù)據(jù)合規(guī)意識(shí)不強(qiáng)
二、內(nèi)部：企業(yè)仍需構(gòu)建完善的合規(guī)體系
三、外部：外部監(jiān)督機(jī)制作用有待加強(qiáng)
本章小結(jié)
第三章 我國港澳地區(qū)數(shù)據(jù)合規(guī)和立法實(shí)踐
第一節(jié) 我國香港特別行政區(qū)
一、基本立法
二、境內(nèi)企業(yè)赴我國香港特別行政區(qū)上市數(shù)據(jù)合規(guī)要求
第二節(jié) 我國澳門特別行政區(qū)
一、基本立法
二、主要機(jī)構(gòu)
本章小結(jié)
第四章 國外數(shù)據(jù)立法與合規(guī)實(shí)踐
第一節(jié) 歐洲數(shù)據(jù)立法與合規(guī)實(shí)踐
一、歐盟
二、英國
第二節(jié) 亞太地區(qū)國家數(shù)據(jù)立法與合規(guī)實(shí)踐
一、美國
二、日本
三、韓國
四、新加坡
第三節(jié) “一帶一路”沿線國家立法與合規(guī)實(shí)踐
一、馬來西亞
二、泰國
三、印度
第四節(jié) 其他國家數(shù)據(jù)立法與合規(guī)實(shí)踐
一、加拿大
二、澳大利亞
三、新西蘭
本章小結(jié)
第二編 數(shù)據(jù)合規(guī)基礎(chǔ)制度
第五章 組織架構(gòu)搭建
第一節(jié) 建立數(shù)據(jù)合規(guī)部門和確立負(fù)責(zé)人的必要性
一、法律規(guī)定部分企業(yè)應(yīng)建立數(shù)據(jù)合規(guī)部門并確立負(fù)責(zé)人
二、企業(yè)應(yīng)自主建立數(shù)據(jù)合規(guī)部門并確立負(fù)責(zé)人
第二節(jié) 數(shù)據(jù)合規(guī)部門的職能機(jī)構(gòu)
一、運(yùn)營維穩(wěn)機(jī)構(gòu)
二、風(fēng)險(xiǎn)控制機(jī)構(gòu)
三、檢查監(jiān)督機(jī)構(gòu)
第三節(jié) 配套管理制度
一、員工培訓(xùn)
二、保密協(xié)議
本章小結(jié)
第六章 數(shù)據(jù)全生命周期保護(hù)
第一節(jié) 前提：網(wǎng)絡(luò)安全
一、遵循網(wǎng)絡(luò)安全等級保護(hù)要求
二、進(jìn)行數(shù)據(jù)安全檢測評估與認(rèn)證
三、建立數(shù)據(jù)安全應(yīng)急處置制度
第二節(jié) 數(shù)據(jù)收集合規(guī)
一、應(yīng)遵循“知情同意”原則
二、應(yīng)遵循必要性原則
三、應(yīng)遵循分類分級保護(hù)原則
四、應(yīng)建立雙清單制度
第三節(jié) 數(shù)據(jù)存儲(chǔ)合規(guī)
一、數(shù)據(jù)存儲(chǔ)制度
二、數(shù)據(jù)刪除制度
第四節(jié) 數(shù)據(jù)使用與加工
一、目的與范圍限制
二、訪問控制
第五節(jié) 數(shù)據(jù)交易制度
一、交易流程
二、交易場所
三、交易價(jià)格
四、禁止交易的情形
第六節(jié) 數(shù)據(jù)的公開制度
一、個(gè)人信息公開
二、政務(wù)數(shù)據(jù)公開
第七節(jié) 數(shù)據(jù)的跨境傳輸
一、概念界定
二、我國數(shù)據(jù)跨境傳輸制度的演進(jìn)
三、企業(yè)在數(shù)據(jù)跨境傳輸中的合規(guī)要點(diǎn)
本章小結(jié)
第三編 各領(lǐng)域數(shù)據(jù)合規(guī)
第七章 國企、央企數(shù)據(jù)合規(guī)
第一節(jié) 國企、央企數(shù)據(jù)合規(guī)管理的基本遵循
一、堅(jiān)持黨管數(shù)據(jù)
二、遵循專門規(guī)范
三、承擔(dān)社會(huì)責(zé)任
四、強(qiáng)調(diào)保密工作
第二節(jié) 國企、央企數(shù)據(jù)合規(guī)管理措施
一、合規(guī)欲啟，體系先行
二、三道防線，職責(zé)明晰
三、合規(guī)要求，嵌入業(yè)務(wù)
第三節(jié) 政府與企業(yè)的數(shù)據(jù)合作模式
一、公共屬性數(shù)據(jù)的識(shí)別
二、公共屬性數(shù)據(jù)開放的合規(guī)建議
本章小結(jié)
第八章 互聯(lián)網(wǎng)服務(wù)平臺(tái)企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 隱私政策與用戶協(xié)議
第二節(jié) Cookie使用機(jī)制
一、Cookie概述
二、Cookie同意規(guī)則
三、互聯(lián)網(wǎng)服務(wù)平臺(tái)企業(yè)Cookie使用的合規(guī)要求
第三節(jié) 平臺(tái)數(shù)據(jù)內(nèi)容審查
一、平臺(tái)數(shù)據(jù)內(nèi)容審查的規(guī)范基礎(chǔ)
二、平臺(tái)數(shù)據(jù)內(nèi)容審查的合規(guī)要求
第四節(jié) 平臺(tái)投訴舉報(bào)機(jī)制
一、平臺(tái)投訴舉報(bào)機(jī)制的規(guī)范基礎(chǔ)
二、平臺(tái)投訴舉報(bào)機(jī)制合規(guī)建議
本章小結(jié)
第九章 電子商務(wù)企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 電商數(shù)據(jù)收集、處理規(guī)則
一、電商數(shù)據(jù)的收集規(guī)則
二、電商數(shù)據(jù)的處理規(guī)則
第二節(jié) 隱私政策與用戶協(xié)議
一、隱私政策的內(nèi)涵、性質(zhì)及合規(guī)要求
二、用戶協(xié)議的內(nèi)涵、性質(zhì)及合規(guī)要求
第三節(jié) 平臺(tái)對第三方供應(yīng)商審查
一、平臺(tái)對業(yè)務(wù)合作方數(shù)據(jù)提供的合規(guī)審查
二、電商平臺(tái)對第三方SDK提供者的合規(guī)審查
第四節(jié) 電子商務(wù)中的消費(fèi)者信息保護(hù)
一、《消費(fèi)者權(quán)益保護(hù)法》中的消費(fèi)者信息保護(hù)
二、《電子商務(wù)法》中的消費(fèi)者信息保護(hù)
三、電商企業(yè)對消費(fèi)者信息保護(hù)的其他合規(guī)審查
本章小結(jié)
第十章 金融企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 金融企業(yè)數(shù)據(jù)合規(guī)的必要性
第二節(jié) 金融企業(yè)數(shù)據(jù)合規(guī)的基礎(chǔ)性要求
一、保密要求
二、資質(zhì)要求
第三節(jié) 金融企業(yè)全流程的數(shù)據(jù)合規(guī)建議
一、數(shù)據(jù)收集
二、數(shù)據(jù)傳輸
三、數(shù)據(jù)存儲(chǔ)
四、數(shù)據(jù)使用
五、數(shù)據(jù)刪除
六、數(shù)據(jù)銷毀
第四節(jié) 金融企業(yè)數(shù)據(jù)合規(guī)的重點(diǎn)
一、個(gè)人金融信息保護(hù)
二、數(shù)據(jù)分類分級管理
三、電子銀行業(yè)務(wù)數(shù)據(jù)安全
本章小結(jié)
第十一章 車聯(lián)網(wǎng)交通企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 智能網(wǎng)聯(lián)背景中的汽車數(shù)據(jù)合規(guī)
一、車聯(lián)網(wǎng)數(shù)據(jù)分類分級
二、車聯(lián)網(wǎng)數(shù)據(jù)全周期合規(guī)建議
第二節(jié) 汽車數(shù)據(jù)中的個(gè)人信息保護(hù)
一、車聯(lián)網(wǎng)用戶個(gè)人信息分類分級
二、車聯(lián)網(wǎng)個(gè)人信息合規(guī)建議
第三節(jié) 交通類App數(shù)據(jù)合規(guī)
一、交通類App個(gè)人信息保護(hù)
二、交通類App中的國家安全審查
第四節(jié) 汽車數(shù)據(jù)出境合規(guī)
一、汽車數(shù)據(jù)出境類型梳理
二、汽車數(shù)據(jù)出境合規(guī)建議
本章小結(jié)
第十二章 網(wǎng)絡(luò)游戲企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 網(wǎng)絡(luò)游戲數(shù)據(jù)處理
一、網(wǎng)絡(luò)游戲行業(yè)數(shù)據(jù)保護(hù)特點(diǎn)
二、網(wǎng)絡(luò)游戲違規(guī)處理數(shù)據(jù)的情形及處罰
三、現(xiàn)行數(shù)據(jù)處理規(guī)定對網(wǎng)絡(luò)游戲企業(yè)的影響
四、網(wǎng)絡(luò)游戲數(shù)據(jù)收集范圍合規(guī)建議
第二節(jié) 未成年人游戲流程合規(guī)
一、未成年人數(shù)據(jù)處理合規(guī)
二、未成年人游戲設(shè)置合規(guī)
三、游戲內(nèi)容合規(guī)及網(wǎng)絡(luò)欺凌治理合規(guī)
第三節(jié) 游戲數(shù)據(jù)出境合規(guī)
一、個(gè)人信息保護(hù)要求
二、當(dāng)?shù)兀ň惩猓┖弦?guī)要求
本章小結(jié)
第十三章 醫(yī)療健康企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 健康醫(yī)療數(shù)據(jù)的分類分級
一、健康醫(yī)療數(shù)據(jù)分類要點(diǎn)
二、健康醫(yī)療數(shù)據(jù)分級要點(diǎn)
第二節(jié) 健康醫(yī)療數(shù)據(jù)處理合規(guī)
一、健康醫(yī)療數(shù)據(jù)處理合規(guī)原則
二、健康醫(yī)療數(shù)據(jù)處理合規(guī)建議
第三節(jié) 健康醫(yī)療數(shù)據(jù)出境合規(guī)要求
一、個(gè)人敏感數(shù)據(jù)出境合規(guī)
二、健康醫(yī)療數(shù)據(jù)分類分級出境合規(guī)
三、健康醫(yī)療數(shù)據(jù)出境合規(guī)具體要求
本章小結(jié)
第十四章 教育培訓(xùn)企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 教育培訓(xùn)領(lǐng)域個(gè)人信息保護(hù)
一、信息收集
二、信息使用
三、信息共享
第二節(jié) 教育培訓(xùn)企業(yè)數(shù)據(jù)安全保障
一、制定落實(shí)信息安全等級保護(hù)制度
二、落實(shí)網(wǎng)絡(luò)安全預(yù)警通報(bào)制度
第三節(jié) 未成年人個(gè)人信息保護(hù)
一、未成年人的識(shí)別及合規(guī)要點(diǎn)
二、兒童信息保護(hù)
本章小結(jié)
第十五章 工業(yè)企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 工業(yè)數(shù)據(jù)的分類分級
一、數(shù)據(jù)分類
二、數(shù)據(jù)分級
第二節(jié) 工業(yè)企業(yè)數(shù)據(jù)合規(guī)要點(diǎn)
一、數(shù)據(jù)分類分級的備案與管理
二、網(wǎng)絡(luò)安全分類分級與管理
三、數(shù)據(jù)全生命周期安全管理
第三節(jié) 數(shù)據(jù)安全監(jiān)測預(yù)警、應(yīng)急管理與安全評估
一、開展數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測
二、數(shù)據(jù)安全風(fēng)險(xiǎn)信息上報(bào)與共享
三、響應(yīng)數(shù)據(jù)安全事件應(yīng)急預(yù)案
四、開展數(shù)據(jù)安全評估管理
本章小結(jié)
第十六章 政府政務(wù)數(shù)據(jù)合規(guī)
第一節(jié) 政務(wù)數(shù)據(jù)處理及應(yīng)用的特殊性
一、政務(wù)數(shù)據(jù)處理及應(yīng)用流程概述
二、政務(wù)數(shù)據(jù)處理及應(yīng)用的原則遵循
第二節(jié) 政務(wù)數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)分析
一、政務(wù)數(shù)據(jù)的采集階段
二、政務(wù)數(shù)據(jù)存儲(chǔ)階段
三、政務(wù)數(shù)據(jù)共享開放階段
第三節(jié) 政務(wù)數(shù)據(jù)合規(guī)建議
一、組織機(jī)構(gòu)架設(shè)
二、合規(guī)制度建設(shè)
三、處理流程規(guī)范
本章小結(jié)
第四編 新業(yè)態(tài)數(shù)據(jù)合規(guī)
第十七章 App數(shù)據(jù)保護(hù)
第一節(jié) App數(shù)據(jù)合規(guī)主要問題和立法、監(jiān)管現(xiàn)狀
一、主要問題
二、App數(shù)據(jù)合規(guī)立法動(dòng)態(tài)
三、App數(shù)據(jù)監(jiān)管動(dòng)態(tài)
第二節(jié) SDK的使用與數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)
一、SDK概述
二、SDK數(shù)據(jù)安全技術(shù)標(biāo)準(zhǔn)
三、SDK存在的數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)
四、合規(guī)要求和合規(guī)建議
第三節(jié) 未成年人保護(hù)
一、App未成年人個(gè)人信息保護(hù)立法
二、App開發(fā)者和運(yùn)營者未成年人數(shù)據(jù)保護(hù)合規(guī)要點(diǎn)
本章小結(jié)
第十八章 直播和短視頻行業(yè)相關(guān)數(shù)據(jù)保護(hù)
第一節(jié) 直播和短視頻行業(yè)數(shù)據(jù)合規(guī)概述
一、網(wǎng)絡(luò)直播和短視頻行業(yè)概述
二、網(wǎng)絡(luò)直播平臺(tái)和短視頻App所收集信息的類型
第二節(jié) 直播和短視頻行業(yè)App數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)
一、違規(guī)收集面部特征信息
二、就特色功能收集信息缺乏明確性和必要性
三、因用戶未提供某類信息而拒絕提供特定業(yè)務(wù)功能服務(wù)
第三節(jié) 直播和短視頻行業(yè)App數(shù)據(jù)合規(guī)要點(diǎn)
一、面部信息識(shí)別
二、明示須就特色功能收集必要信息
三、拒絕提供某種服務(wù)的正當(dāng)性
本章小結(jié)
第十九章 NFT平臺(tái)與數(shù)字藏品數(shù)據(jù)保護(hù)
第一節(jié) NFT與數(shù)字藏品定義
第二節(jié) 用戶信息保護(hù)
一、保證用戶的知情權(quán)
二、保證用戶的同意權(quán)
三、依法合規(guī)使用、儲(chǔ)存、刪除用戶信息
第三節(jié) 平臺(tái)數(shù)據(jù)保護(hù)措施
一、建立并完善數(shù)據(jù)安全管理制度
二、依法依規(guī)處理NFT數(shù)據(jù)
第四節(jié) 數(shù)據(jù)安全保障要求
一、建立健全平臺(tái)數(shù)據(jù)安全保障系統(tǒng)
二、做好數(shù)字藏品運(yùn)營中的風(fēng)險(xiǎn)預(yù)防
本章小結(jié)
第二十章 社交和社區(qū)平臺(tái)數(shù)據(jù)保護(hù)
第一節(jié) 社交和社區(qū)平臺(tái)隱私政策存在的問題和風(fēng)險(xiǎn)
一、個(gè)人信息存儲(chǔ)情況說明不完善
二、未明示向個(gè)人信息收集使用以及向第三方提供的規(guī)則
三、個(gè)人信息的刪除
第二節(jié) 社交和社區(qū)平臺(tái)數(shù)據(jù)合規(guī)建議
一、完善內(nèi)部數(shù)據(jù)存儲(chǔ)和訪問制度
二、提高隱私政策可獲取性和可讀性
三、用戶被遺忘權(quán)保護(hù)
本章小結(jié)
第二十一章 自動(dòng)化決策與算法合規(guī)
第一節(jié) 自動(dòng)化決策的規(guī)范要求與合規(guī)建議
一、自動(dòng)化決策的規(guī)范要求
二、自動(dòng)化決策的合規(guī)建議
第二節(jié) 算法推薦服務(wù)的合規(guī)建議
一、算法推薦服務(wù)的定義
二、算法推薦服務(wù)的合規(guī)建議
本章小結(jié)
目 錄
第一編 數(shù)據(jù)合規(guī)立法與實(shí)踐概覽
第一章 數(shù)據(jù)合規(guī)的意義
第一節(jié) 數(shù)據(jù)合規(guī)對國家的意義
一、推進(jìn)國家治理體系和治理能力現(xiàn)代化
二、維護(hù)國家安全
第二節(jié) 數(shù)據(jù)合規(guī)對社會(huì)的意義
一、維護(hù)社會(huì)的和諧穩(wěn)定
二、促進(jìn)數(shù)字經(jīng)濟(jì)繁榮發(fā)展
第三節(jié) 數(shù)據(jù)合規(guī)對企業(yè)的意義
一、降低企業(yè)運(yùn)營風(fēng)險(xiǎn)
二、增強(qiáng)企業(yè)競爭力
第四節(jié) 數(shù)據(jù)合規(guī)對個(gè)人的意義
一、維護(hù)人格尊嚴(yán)
二、保護(hù)個(gè)人安全
三、便利個(gè)人生活
本章小結(jié)
第二章 我國數(shù)據(jù)合規(guī)的現(xiàn)狀及問題
第一節(jié) 我國數(shù)據(jù)合規(guī)立法及規(guī)范現(xiàn)狀
一、四部“主導(dǎo)”法律
二、其他法律、法規(guī)、規(guī)章
三、國家標(biāo)準(zhǔn)
第二節(jié) 數(shù)據(jù)合規(guī)監(jiān)管現(xiàn)狀
一、行政監(jiān)管主體
二、行政執(zhí)法行為及特點(diǎn)
三、主要行政部門執(zhí)法概況
第三節(jié) 企業(yè)數(shù)據(jù)實(shí)踐合規(guī)現(xiàn)狀
一、企業(yè)數(shù)據(jù)合規(guī)意識(shí)不強(qiáng)
二、內(nèi)部：企業(yè)仍需構(gòu)建完善的合規(guī)體系
三、外部：外部監(jiān)督機(jī)制作用有待加強(qiáng)
本章小結(jié)
第三章 我國港澳地區(qū)數(shù)據(jù)合規(guī)和立法實(shí)踐
第一節(jié) 我國香港特別行政區(qū)
一、基本立法
二、境內(nèi)企業(yè)赴我國香港特別行政區(qū)上市數(shù)據(jù)合規(guī)要求
第二節(jié) 我國澳門特別行政區(qū)
一、基本立法
二、主要機(jī)構(gòu)
本章小結(jié)
第四章 國外數(shù)據(jù)立法與合規(guī)實(shí)踐
第一節(jié) 歐洲數(shù)據(jù)立法與合規(guī)實(shí)踐
一、歐盟
二、英國
第二節(jié) 亞太地區(qū)國家數(shù)據(jù)立法與合規(guī)實(shí)踐
一、美國
二、日本
三、韓國
四、新加坡
第三節(jié) “一帶一路”沿線國家立法與合規(guī)實(shí)踐
一、馬來西亞
二、泰國
三、印度
第四節(jié) 其他國家數(shù)據(jù)立法與合規(guī)實(shí)踐
一、加拿大
二、澳大利亞
三、新西蘭
本章小結(jié)
第二編 數(shù)據(jù)合規(guī)基礎(chǔ)制度
第五章 組織架構(gòu)搭建
第一節(jié) 建立數(shù)據(jù)合規(guī)部門和確立負(fù)責(zé)人的必要性
一、法律規(guī)定部分企業(yè)應(yīng)建立數(shù)據(jù)合規(guī)部門并確立負(fù)責(zé)人
二、企業(yè)應(yīng)自主建立數(shù)據(jù)合規(guī)部門并確立負(fù)責(zé)人
第二節(jié) 數(shù)據(jù)合規(guī)部門的職能機(jī)構(gòu)
一、運(yùn)營維穩(wěn)機(jī)構(gòu)
二、風(fēng)險(xiǎn)控制機(jī)構(gòu)
三、檢查監(jiān)督機(jī)構(gòu)
第三節(jié) 配套管理制度
一、員工培訓(xùn)
二、保密協(xié)議
本章小結(jié)
第六章 數(shù)據(jù)全生命周期保護(hù)
第一節(jié) 前提：網(wǎng)絡(luò)安全
一、遵循網(wǎng)絡(luò)安全等級保護(hù)要求
二、進(jìn)行數(shù)據(jù)安全檢測評估與認(rèn)證
三、建立數(shù)據(jù)安全應(yīng)急處置制度
第二節(jié) 數(shù)據(jù)收集合規(guī)
一、應(yīng)遵循“知情同意”原則
二、應(yīng)遵循必要性原則
三、應(yīng)遵循分類分級保護(hù)原則
四、應(yīng)建立雙清單制度
第三節(jié) 數(shù)據(jù)存儲(chǔ)合規(guī)
一、數(shù)據(jù)存儲(chǔ)制度
二、數(shù)據(jù)刪除制度
第四節(jié) 數(shù)據(jù)使用與加工
一、目的與范圍限制
二、訪問控制
第五節(jié) 數(shù)據(jù)交易制度
一、交易流程
二、交易場所
三、交易價(jià)格
四、禁止交易的情形
第六節(jié) 數(shù)據(jù)的公開制度
一、個(gè)人信息公開
二、政務(wù)數(shù)據(jù)公開
第七節(jié) 數(shù)據(jù)的跨境傳輸
一、概念界定
二、我國數(shù)據(jù)跨境傳輸制度的演進(jìn)
三、企業(yè)在數(shù)據(jù)跨境傳輸中的合規(guī)要點(diǎn)
本章小結(jié)
第三編 各領(lǐng)域數(shù)據(jù)合規(guī)
第七章 國企、央企數(shù)據(jù)合規(guī)
第一節(jié) 國企、央企數(shù)據(jù)合規(guī)管理的基本遵循
一、堅(jiān)持黨管數(shù)據(jù)
二、遵循專門規(guī)范
三、承擔(dān)社會(huì)責(zé)任
四、強(qiáng)調(diào)保密工作
第二節(jié) 國企、央企數(shù)據(jù)合規(guī)管理措施
一、合規(guī)欲啟，體系先行
二、三道防線，職責(zé)明晰
三、合規(guī)要求，嵌入業(yè)務(wù)
第三節(jié) 政府與企業(yè)的數(shù)據(jù)合作模式
一、公共屬性數(shù)據(jù)的識(shí)別
二、公共屬性數(shù)據(jù)開放的合規(guī)建議
本章小結(jié)
第八章 互聯(lián)網(wǎng)服務(wù)平臺(tái)企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 隱私政策與用戶協(xié)議
第二節(jié) Cookie使用機(jī)制
一、Cookie概述
二、Cookie同意規(guī)則
三、互聯(lián)網(wǎng)服務(wù)平臺(tái)企業(yè)Cookie使用的合規(guī)要求
第三節(jié) 平臺(tái)數(shù)據(jù)內(nèi)容審查
一、平臺(tái)數(shù)據(jù)內(nèi)容審查的規(guī)范基礎(chǔ)
二、平臺(tái)數(shù)據(jù)內(nèi)容審查的合規(guī)要求
第四節(jié) 平臺(tái)投訴舉報(bào)機(jī)制
一、平臺(tái)投訴舉報(bào)機(jī)制的規(guī)范基礎(chǔ)
二、平臺(tái)投訴舉報(bào)機(jī)制合規(guī)建議
本章小結(jié)
第九章 電子商務(wù)企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 電商數(shù)據(jù)收集、處理規(guī)則
一、電商數(shù)據(jù)的收集規(guī)則
二、電商數(shù)據(jù)的處理規(guī)則
第二節(jié) 隱私政策與用戶協(xié)議
一、隱私政策的內(nèi)涵、性質(zhì)及合規(guī)要求
二、用戶協(xié)議的內(nèi)涵、性質(zhì)及合規(guī)要求
第三節(jié) 平臺(tái)對第三方供應(yīng)商審查
一、平臺(tái)對業(yè)務(wù)合作方數(shù)據(jù)提供的合規(guī)審查
二、電商平臺(tái)對第三方SDK提供者的合規(guī)審查
第四節(jié) 電子商務(wù)中的消費(fèi)者信息保護(hù)
一、《消費(fèi)者權(quán)益保護(hù)法》中的消費(fèi)者信息保護(hù)
二、《電子商務(wù)法》中的消費(fèi)者信息保護(hù)
三、電商企業(yè)對消費(fèi)者信息保護(hù)的其他合規(guī)審查
本章小結(jié)
第十章 金融企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 金融企業(yè)數(shù)據(jù)合規(guī)的必要性
第二節(jié) 金融企業(yè)數(shù)據(jù)合規(guī)的基礎(chǔ)性要求
一、保密要求
二、資質(zhì)要求
第三節(jié) 金融企業(yè)全流程的數(shù)據(jù)合規(guī)建議
一、數(shù)據(jù)收集
二、數(shù)據(jù)傳輸
三、數(shù)據(jù)存儲(chǔ)
四、數(shù)據(jù)使用
五、數(shù)據(jù)刪除
六、數(shù)據(jù)銷毀
第四節(jié) 金融企業(yè)數(shù)據(jù)合規(guī)的重點(diǎn)
一、個(gè)人金融信息保護(hù)
二、數(shù)據(jù)分類分級管理
三、電子銀行業(yè)務(wù)數(shù)據(jù)安全
本章小結(jié)
第十一章 車聯(lián)網(wǎng)交通企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 智能網(wǎng)聯(lián)背景中的汽車數(shù)據(jù)合規(guī)
一、車聯(lián)網(wǎng)數(shù)據(jù)分類分級
二、車聯(lián)網(wǎng)數(shù)據(jù)全周期合規(guī)建議
第二節(jié) 汽車數(shù)據(jù)中的個(gè)人信息保護(hù)
一、車聯(lián)網(wǎng)用戶個(gè)人信息分類分級
二、車聯(lián)網(wǎng)個(gè)人信息合規(guī)建議
第三節(jié) 交通類App數(shù)據(jù)合規(guī)
一、交通類App個(gè)人信息保護(hù)
二、交通類App中的國家安全審查
第四節(jié) 汽車數(shù)據(jù)出境合規(guī)
一、汽車數(shù)據(jù)出境類型梳理
二、汽車數(shù)據(jù)出境合規(guī)建議
本章小結(jié)
第十二章 網(wǎng)絡(luò)游戲企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 網(wǎng)絡(luò)游戲數(shù)據(jù)處理
一、網(wǎng)絡(luò)游戲行業(yè)數(shù)據(jù)保護(hù)特點(diǎn)
二、網(wǎng)絡(luò)游戲違規(guī)處理數(shù)據(jù)的情形及處罰
三、現(xiàn)行數(shù)據(jù)處理規(guī)定對網(wǎng)絡(luò)游戲企業(yè)的影響
四、網(wǎng)絡(luò)游戲數(shù)據(jù)收集范圍合規(guī)建議
第二節(jié) 未成年人游戲流程合規(guī)
一、未成年人數(shù)據(jù)處理合規(guī)
二、未成年人游戲設(shè)置合規(guī)
三、游戲內(nèi)容合規(guī)及網(wǎng)絡(luò)欺凌治理合規(guī)
第三節(jié) 游戲數(shù)據(jù)出境合規(guī)
一、個(gè)人信息保護(hù)要求
二、當(dāng)?shù)兀ň惩猓┖弦?guī)要求
本章小結(jié)
第十三章 醫(yī)療健康企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 健康醫(yī)療數(shù)據(jù)的分類分級
一、健康醫(yī)療數(shù)據(jù)分類要點(diǎn)
二、健康醫(yī)療數(shù)據(jù)分級要點(diǎn)
第二節(jié) 健康醫(yī)療數(shù)據(jù)處理合規(guī)
一、健康醫(yī)療數(shù)據(jù)處理合規(guī)原則
二、健康醫(yī)療數(shù)據(jù)處理合規(guī)建議
第三節(jié) 健康醫(yī)療數(shù)據(jù)出境合規(guī)要求
一、個(gè)人敏感數(shù)據(jù)出境合規(guī)
二、健康醫(yī)療數(shù)據(jù)分類分級出境合規(guī)
三、健康醫(yī)療數(shù)據(jù)出境合規(guī)具體要求
本章小結(jié)
第十四章 教育培訓(xùn)企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 教育培訓(xùn)領(lǐng)域個(gè)人信息保護(hù)
一、信息收集
二、信息使用
三、信息共享
第二節(jié) 教育培訓(xùn)企業(yè)數(shù)據(jù)安全保障
一、制定落實(shí)信息安全等級保護(hù)制度
二、落實(shí)網(wǎng)絡(luò)安全預(yù)警通報(bào)制度
第三節(jié) 未成年人個(gè)人信息保護(hù)
一、未成年人的識(shí)別及合規(guī)要點(diǎn)
二、兒童信息保護(hù)
本章小結(jié)
第十五章 工業(yè)企業(yè)數(shù)據(jù)合規(guī)
第一節(jié) 工業(yè)數(shù)據(jù)的分類分級
一、數(shù)據(jù)分類
二、數(shù)據(jù)分級
第二節(jié) 工業(yè)企業(yè)數(shù)據(jù)合規(guī)要點(diǎn)
一、數(shù)據(jù)分類分級的備案與管理
二、網(wǎng)絡(luò)安全分類分級與管理
三、數(shù)據(jù)全生命周期安全管理
第三節(jié) 數(shù)據(jù)安全監(jiān)測預(yù)警、應(yīng)急管理與安全評估
一、開展數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測
二、數(shù)據(jù)安全風(fēng)險(xiǎn)信息上報(bào)與共享
三、響應(yīng)數(shù)據(jù)安全事件應(yīng)急預(yù)案
四、開展數(shù)據(jù)安全評估管理
本章小結(jié)
第十六章 政府政務(wù)數(shù)據(jù)合規(guī)
第一節(jié) 政務(wù)數(shù)據(jù)處理及應(yīng)用的特殊性
一、政務(wù)數(shù)據(jù)處理及應(yīng)用流程概述
二、政務(wù)數(shù)據(jù)處理及應(yīng)用的原則遵循
第二節(jié) 政務(wù)數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)分析
一、政務(wù)數(shù)據(jù)的采集階段
二、政務(wù)數(shù)據(jù)存儲(chǔ)階段
三、政務(wù)數(shù)據(jù)共享開放階段
第三節(jié) 政務(wù)數(shù)據(jù)合規(guī)建議
一、組織機(jī)構(gòu)架設(shè)
二、合規(guī)制度建設(shè)
三、處理流程規(guī)范
本章小結(jié)
第四編 新業(yè)態(tài)數(shù)據(jù)合規(guī)
第十七章 App數(shù)據(jù)保護(hù)
第一節(jié) App數(shù)據(jù)合規(guī)主要問題和立法、監(jiān)管現(xiàn)狀
一、主要問題
二、App數(shù)據(jù)合規(guī)立法動(dòng)態(tài)
三、App數(shù)據(jù)監(jiān)管動(dòng)態(tài)
第二節(jié) SDK的使用與數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)
一、SDK概述
二、SDK數(shù)據(jù)安全技術(shù)標(biāo)準(zhǔn)
三、SDK存在的數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)
四、合規(guī)要求和合規(guī)建議
第三節(jié) 未成年人保護(hù)
一、App未成年人個(gè)人信息保護(hù)立法
二、App開發(fā)者和運(yùn)營者未成年人數(shù)據(jù)保護(hù)合規(guī)要點(diǎn)
本章小結(jié)
第十八章 直播和短視頻行業(yè)相關(guān)數(shù)據(jù)保護(hù)
第一節(jié) 直播和短視頻行業(yè)數(shù)據(jù)合規(guī)概述
一、網(wǎng)絡(luò)直播和短視頻行業(yè)概述
二、網(wǎng)絡(luò)直播平臺(tái)和短視頻App所收集信息的類型
第二節(jié) 直播和短視頻行業(yè)App數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)
一、違規(guī)收集面部特征信息
二、就特色功能收集信息缺乏明確性和必要性
三、因用戶未提供某類信息而拒絕提供特定業(yè)務(wù)功能服務(wù)
第三節(jié) 直播和短視頻行業(yè)App數(shù)據(jù)合規(guī)要點(diǎn)
一、面部信息識(shí)別
二、明示須就特色功能收集必要信息
三、拒絕提供某種服務(wù)的正當(dāng)性
本章小結(jié)
第十九章 NFT平臺(tái)與數(shù)字藏品數(shù)據(jù)保護(hù)
第一節(jié) NFT與數(shù)字藏品定義
第二節(jié) 用戶信息保護(hù)
一、保證用戶的知情權(quán)
二、保證用戶的同意權(quán)
三、依法合規(guī)使用、儲(chǔ)存、刪除用戶信息
第三節(jié) 平臺(tái)數(shù)據(jù)保護(hù)措施
一、建立并完善數(shù)據(jù)安全管理制度
二、依法依規(guī)處理NFT數(shù)據(jù)
第四節(jié) 數(shù)據(jù)安全保障要求
一、建立健全平臺(tái)數(shù)據(jù)安全保障系統(tǒng)
二、做好數(shù)字藏品運(yùn)營中的風(fēng)險(xiǎn)預(yù)防
本章小結(jié)
第二十章 社交和社區(qū)平臺(tái)數(shù)據(jù)保護(hù)
第一節(jié) 社交和社區(qū)平臺(tái)隱私政策存在的問題和風(fēng)險(xiǎn)
一、個(gè)人信息存儲(chǔ)情況說明不完善
二、未明示向個(gè)人信息收集使用以及向第三方提供的規(guī)則
三、個(gè)人信息的刪除
第二節(jié) 社交和社區(qū)平臺(tái)數(shù)據(jù)合規(guī)建議
一、完善內(nèi)部數(shù)據(jù)存儲(chǔ)和訪問制度
二、提高隱私政策可獲取性和可讀性
三、用戶被遺忘權(quán)保護(hù)
本章小結(jié)
第二十一章 自動(dòng)化決策與算法合規(guī)
第一節(jié) 自動(dòng)化決策的規(guī)范要求與合規(guī)建議
一、自動(dòng)化決策的規(guī)范要求
二、自動(dòng)化決策的合規(guī)建議
第二節(jié) 算法推薦服務(wù)的合規(guī)建議
一、算法推薦服務(wù)的定義
二、算法推薦服務(wù)的合規(guī)建議
本章小結(jié)
"
