数据合规实务指引 朱晓娟主编 著 社科 文轩网

目  录第一编  数据合规立法与实践概览第一章  数据合规的意义  第一节  数据合规对国家的意义一、推进国家治理体系和治理能力现代化二、维护国家安全  第二节  数据合规对社会的意义一、维护社会的和谐稳定二、促进数字经济繁荣发展  第三节  数据合规对企业的意义一、降低企业运营风险二、增强企业竞争力  第四节  数据合规对个人的意义一、维护人格尊严二、保护个人安全三、便利个人生活  本章小结第二章  我国数据合规的现状及问题  第一节  我国数据合规立法及规范现状一、四部“主导”法律二、其他法律、法规、规章三、国家标准  第二节  数据合规监管现状一、行政监管主体二、行政执法行为及特点三、主要行政部门执法概况  第三节  企业数据实践合规现状一、企业数据合规意识不强二、内部：企业仍需构建完善的合规体系三、外部：外部监督机制作用有待加强  本章小结第三章  我国港澳地区数据合规和立法实践  第一节  我国香港特别行政区一、基本立法二、境内企业赴我国香港特别行政区上市数据合规要求  第二节  我国澳门特别行政区一、基本立法二、主要机构  本章小结第四章  国外数据立法与合规实践  第一节  欧洲数据立法与合规实践一、欧盟二、英国  第二节  亚太地区国家数据立法与合规实践一、美国二、日本三、韩国四、新加坡  第三节  “一带一路”沿线国家立法与合规实践一、马来西亚二、泰国三、印度  第四节  其他国家数据立法与合规实践一、加拿大二、澳大利亚三、新西兰  本章小结第二编  数据合规基础制度第五章  组织架构搭建  第一节  建立数据合规部门和确立负责人的必要性一、法律规定部分企业应建立数据合规部门并确立负责人二、企业应自主建立数据合规部门并确立负责人  第二节  数据合规部门的职能机构一、运营维稳机构二、风险控制机构三、检查监督机构  第三节  配套管理制度一、员工培训二、保密协议  本章小结第六章  数据全生命周期保护  第一节  前提：网络安全一、遵循网络安全等级保护要求二、进行数据安全检测评估与认证三、建立数据安全应急处置制度  第二节  数据收集合规一、应遵循“知情同意”原则二、应遵循必要性原则三、应遵循分类分级保护原则四、应建立双清单制度  第三节  数据存储合规一、数据存储制度二、数据删除制度  第四节  数据使用与加工一、目的与范围二、访问控制  第五节  数据交易制度一、交易流程二、交易场所三、交易价格四、禁止交易的情形  第六节  数据的公开制度一、个人信息公开二、政务数据公开  第七节  数据的跨境传输一、概念界定二、我国数据跨境传输制度的演进三、企业在数据跨境传输中的合规要点  本章小结第三编  各领域数据合规第七章  国企、央企数据合规  第一节  国企、央企数据合规管理的基本遵循一、坚持党管数据二、遵循专门规范三、承担社会责任四、强调保密工作  第二节  国企、央企数据合规管理措施一、合规欲启，体系先行二、三道防线，职责明晰三、合规要求，嵌入业务  第三节  政府与企业的数据合作模式一、公共属性数据的识别二、公共属性数据开放的合规建议  本章小结第八章  互联网服务平台企业数据合规  第一节  隐私政策与用户协议  第二节  Cookie使用机制一、Cookie概述二、Cookie同意规则三、互联网服务平台企业Cookie使用的合规要求  第三节  平台数据内容审查一、平台数据内容审查的规范基础二、平台数据内容审查的合规要求  第四节  平台投诉举报机制一、平台投诉举报机制的规范基础二、平台投诉举报机制合规建议  本章小结第九章  电子商务企业数据合规  第一节  电商数据收集、处理规则一、电商数据的收集规则二、电商数据的处理规则  第二节  隐私政策与用户协议一、隐私政策的内涵、性质及合规要求二、用户协议的内涵、性质及合规要求  第三节  平台对第三方供应商审查一、平台对业务合作方数据提供的合规审查二、电商平台对第三方SDK提供者的合规审查  第四节  电子商务中的消费者信息保护一、《消费者权益保护法》中的消费者信息保护二、《电子商务法》中的消费者信息保护三、电商企业对消费者信息保护的其他合规审查  本章小结第十章  金融企业数据合规  第一节  金融企业数据合规的必要性  第二节  金融企业数据合规的基础性要求一、保密要求二、资质要求  第三节  金融企业全流程的数据合规建议一、数据收集二、数据传输三、数据存储四、数据使用五、数据删除六、数据销毁  第四节  金融企业数据合规的重点一、个人金融信息保护二、数据分类分级管理三、电子银行业务数据安全  本章小结第十一章  车联网交通企业数据合规  第一节  智能网联背景中的汽车数据合规一、车联网数据分类分级二、车联网数据全周期合规建议  第二节  汽车数据中的个人信息保护一、车联网用户个人信息分类分级二、车联网个人信息合规建议  第三节  交通类App数据合规一、交通类App个人信息保护二、交通类App中的国家安全审查  第四节  汽车数据出境合规一、汽车数据出境类型梳理二、汽车数据出境合规建议  本章小结第十二章  网络游戏企业数据合规  第一节  网络游戏数据处理一、网络游戏行业数据保护特点二、网络游戏违规处理数据的情形及处罚三、现行数据处理规定对网络游戏企业的影响四、网络游戏数据收集范围合规建议  第二节  未成年人游戏流程合规一、未成年人数据处理合规二、未成年人游戏设置合规三、游戏内容合规及网络欺凌治理合规  第三节  游戏数据出境合规一、个人信息保护要求二、当地（境外）合规要求  本章小结第十三章  医疗健康企业数据合规  第一节  健康医疗数据的分类分级一、健康医疗数据分类要点二、健康医疗数据分级要点  第二节  健康医疗数据处理合规一、健康医疗数据处理合规原则二、健康医疗数据处理合规建议  第三节  健康医疗数据出境合规要求一、个人敏感数据出境合规二、健康医疗数据分类分级出境合规三、健康医疗数据出境合规具体要求  本章小结第十四章  教育培训企业数据合规  第一节  教育培训领域个人信息保护一、信息收集二、信息使用三、信息共享  第二节  教育培训企业数据安全保障一、制定落实信息安全等级保护制度二、落实网络安全预警通报制度  第三节  未成年人个人信息保护一、未成年人的识别及合规要点二、儿童信息保护  本章小结第十五章  工业企业数据合规  第一节  工业数据的分类分级一、数据分类二、数据分级  第二节  工业企业数据合规要点一、数据分类分级的备案与管理二、网络安全分类分级与管理三、数据全生命周期安全管理  第三节  数据安全监测预警、应急管理与安全评估一、开展数据安全风险监测二、数据安全风险信息上报与共享三、响应数据安全事件应急预案四、开展数据安全评估管理  本章小结第十六章  政府政务数据合规  第一节  政务数据处理及应用的特殊性一、政务数据处理及应用流程概述二、政务数据处理及应用的原则遵循  第二节  政务数据合规风险分析一、政务数据的采集阶段二、政务数据存储阶段三、政务数据共享开放阶段  第三节  政务数据合规建议一、组织机构架设二、合规制度建设三、处理流程规范  本章小结第四编  新业态数据合规第十七章  App数据保护  第一节  App数据合规主要问题和立法、监管现状一、主要问题二、App数据合规立法动态三、App数据监管动态  第二节  SDK的使用与数据合规风险一、SDK概述二、SDK数据安全技术标准三、SDK存在的数据合规风险四、合规要求和合规建议  第三节  未成年人保护一、App未成年人个人信息保护立法二、App开发者和运营者未成年人数据保护合规要点  本章小结第十八章  直播和短视频行业相关数据保护  第一节  直播和短视频行业数据合规概述一、网络直播和短视频行业概述二、网络直播平台和短视频App所收集信息的类型  第二节  直播和短视频行业App数据合规风险一、违规收集面部特征信息二、就特色功能收集信息缺乏明确性和必要性三、因用户未提供某类信息而拒绝提供特定业务功能服务  第三节  直播和短视频行业App数据合规要点一、面部信息识别二、明示须就特色功能收集必要信息三、拒绝提供某种服务的正当性  本章小结第十九章  NFT平台与数字藏品数据保护  第一节  NFT与数字藏品定义  第二节  用户信息保护一、保证用户的知情权二、保证用户的同意权三、依法合规使用、储存、删除用户信息  第三节  平台数据保护措施一、建立并完善数据安全管理制度二、依法依规处理NFT数据  第四节  数据安全保障要求一、建立健全平台数据安全保障系统二、做好数字藏品运营中的风险预防  本章小结第二十章  社交和社区平台数据保护  第一节  社交和社区平台隐私政策存在的问题和风险一、个人信息存储情况说明不完善二、未明示向个人信息收集使用以及向第三方提供的规则三、个人信息的删除  第二节  社交和社区平台数据合规建议一、完善内部数据存储和访问制度二、提高隐私政策可获取性和可读性三、用户被遗忘权保护  本章小结第二十一章  自动化决策与算法合规  第一节  自动化决策的规范要求与合规建议一、自动化决策的规范要求二、自动化决策的合规建议  第二节  算法推荐服务的合规建议一、算法推荐服务的定义二、算法推荐服务的合规建议  本章小结目  录第一编  数据合规立法与实践概览第一章  数据合规的意义  第一节  数据合规对国家的意义一、推进国家治理体系和治理能力现代化二、维护国家安全  第二节  数据合规对社会的意义一、维护社会的和谐稳定二、促进数字经济繁荣发展  第三节  数据合规对企业的意义一、降低企业运营风险二、增强企业竞争力  第四节  数据合规对个人的意义一、维护人格尊严二、保护个人安全三、便利个人生活  本章小结第二章  我国数据合规的现状及问题  第一节  我国数据合规立法及规范现状一、四部“主导”法律二、其他法律、法规、规章三、国家标准  第二节  数据合规监管现状一、行政监管主体二、行政执法行为及特点三、主要行政部门执法概况  第三节  企业数据实践合规现状一、企业数据合规意识不强二、内部：企业仍需构建完善的合规体系三、外部：外部监督机制作用有待加强  本章小结第三章  我国港澳地区数据合规和立法实践  第一节  我国香港特别行政区一、基本立法二、境内企业赴我国香港特别行政区上市数据合规要求  第二节  我国澳门特别行政区一、基本立法二、主要机构  本章小结第四章  国外数据立法与合规实践  第一节  欧洲数据立法与合规实践一、欧盟二、英国  第二节  亚太地区国家数据立法与合规实践一、美国二、日本三、韩国四、新加坡  第三节  “一带一路”沿线国家立法与合规实践一、马来西亚二、泰国三、印度  第四节  其他国家数据立法与合规实践一、加拿大二、澳大利亚三、新西兰  本章小结第二编  数据合规基础制度第五章  组织架构搭建  第一节  建立数据合规部门和确立负责人的必要性一、法律规定部分企业应建立数据合规部门并确立负责人二、企业应自主建立数据合规部门并确立负责人  第二节  数据合规部门的职能机构一、运营维稳机构二、风险控制机构三、检查监督机构  第三节  配套管理制度一、员工培训二、保密协议  本章小结第六章  数据全生命周期保护  第一节  前提：网络安全一、遵循网络安全等级保护要求二、进行数据安全检测评估与认证三、建立数据安全应急处置制度  第二节  数据收集合规一、应遵循“知情同意”原则二、应遵循必要性原则三、应遵循分类分级保护原则四、应建立双清单制度  第三节  数据存储合规一、数据存储制度二、数据删除制度  第四节  数据使用与加工一、目的与范围二、访问控制  第五节  数据交易制度一、交易流程二、交易场所三、交易价格四、禁止交易的情形  第六节  数据的公开制度一、个人信息公开二、政务数据公开  第七节  数据的跨境传输一、概念界定二、我国数据跨境传输制度的演进三、企业在数据跨境传输中的合规要点  本章小结第三编  各领域数据合规第七章  国企、央企数据合规  第一节  国企、央企数据合规管理的基本遵循一、坚持党管数据二、遵循专门规范三、承担社会责任四、强调保密工作  第二节  国企、央企数据合规管理措施一、合规欲启，体系先行二、三道防线，职责明晰三、合规要求，嵌入业务  第三节  政府与企业的数据合作模式一、公共属性数据的识别二、公共属性数据开放的合规建议  本章小结第八章  互联网服务平台企业数据合规  第一节  隐私政策与用户协议  第二节  Cookie使用机制一、Cookie概述二、Cookie同意规则三、互联网服务平台企业Cookie使用的合规要求  第三节  平台数据内容审查一、平台数据内容审查的规范基础二、平台数据内容审查的合规要求  第四节  平台投诉举报机制一、平台投诉举报机制的规范基础二、平台投诉举报机制合规建议  本章小结第九章  电子商务企业数据合规  第一节  电商数据收集、处理规则一、电商数据的收集规则二、电商数据的处理规则  第二节  隐私政策与用户协议一、隐私政策的内涵、性质及合规要求二、用户协议的内涵、性质及合规要求  第三节  平台对第三方供应商审查一、平台对业务合作方数据提供的合规审查二、电商平台对第三方SDK提供者的合规审查  第四节  电子商务中的消费者信息保护一、《消费者权益保护法》中的消费者信息保护二、《电子商务法》中的消费者信息保护三、电商企业对消费者信息保护的其他合规审查  本章小结第十章  金融企业数据合规  第一节  金融企业数据合规的必要性  第二节  金融企业数据合规的基础性要求一、保密要求二、资质要求  第三节  金融企业全流程的数据合规建议一、数据收集二、数据传输三、数据存储四、数据使用五、数据删除六、数据销毁  第四节  金融企业数据合规的重点一、个人金融信息保护二、数据分类分级管理三、电子银行业务数据安全  本章小结第十一章  车联网交通企业数据合规  第一节  智能网联背景中的汽车数据合规一、车联网数据分类分级二、车联网数据全周期合规建议  第二节  汽车数据中的个人信息保护一、车联网用户个人信息分类分级二、车联网个人信息合规建议  第三节  交通类App数据合规一、交通类App个人信息保护二、交通类App中的国家安全审查  第四节  汽车数据出境合规一、汽车数据出境类型梳理二、汽车数据出境合规建议  本章小结第十二章  网络游戏企业数据合规  第一节  网络游戏数据处理一、网络游戏行业数据保护特点二、网络游戏违规处理数据的情形及处罚三、现行数据处理规定对网络游戏企业的影响四、网络游戏数据收集范围合规建议  第二节  未成年人游戏流程合规一、未成年人数据处理合规二、未成年人游戏设置合规三、游戏内容合规及网络欺凌治理合规  第三节  游戏数据出境合规一、个人信息保护要求二、当地（境外）合规要求  本章小结第十三章  医疗健康企业数据合规  第一节  健康医疗数据的分类分级一、健康医疗数据分类要点二、健康医疗数据分级要点  第二节  健康医疗数据处理合规一、健康医疗数据处理合规原则二、健康医疗数据处理合规建议  第三节  健康医疗数据出境合规要求一、个人敏感数据出境合规二、健康医疗数据分类分级出境合规三、健康医疗数据出境合规具体要求  本章小结第十四章  教育培训企业数据合规  第一节  教育培训领域个人信息保护一、信息收集二、信息使用三、信息共享  第二节  教育培训企业数据安全保障一、制定落实信息安全等级保护制度二、落实网络安全预警通报制度  第三节  未成年人个人信息保护一、未成年人的识别及合规要点二、儿童信息保护  本章小结第十五章  工业企业数据合规  第一节  工业数据的分类分级一、数据分类二、数据分级  第二节  工业企业数据合规要点一、数据分类分级的备案与管理二、网络安全分类分级与管理三、数据全生命周期安全管理  第三节  数据安全监测预警、应急管理与安全评估一、开展数据安全风险监测二、数据安全风险信息上报与共享三、响应数据安全事件应急预案四、开展数据安全评估管理  本章小结第十六章  政府政务数据合规  第一节  政务数据处理及应用的特殊性一、政务数据处理及应用流程概述二、政务数据处理及应用的原则遵循  第二节  政务数据合规风险分析一、政务数据的采集阶段二、政务数据存储阶段三、政务数据共享开放阶段  第三节  政务数据合规建议一、组织机构架设二、合规制度建设三、处理流程规范  本章小结第四编  新业态数据合规第十七章  App数据保护  第一节  App数据合规主要问题和立法、监管现状一、主要问题二、App数据合规立法动态三、App数据监管动态  第二节  SDK的使用与数据合规风险一、SDK概述二、SDK数据安全技术标准三、SDK存在的数据合规风险四、合规要求和合规建议  第三节  未成年人保护一、App未成年人个人信息保护立法二、App开发者和运营者未成年人数据保护合规要点  本章小结第十八章  直播和短视频行业相关数据保护  第一节  直播和短视频行业数据合规概述一、网络直播和短视频行业概述二、网络直播平台和短视频App所收集信息的类型  第二节  直播和短视频行业App数据合规风险一、违规收集面部特征信息二、就特色功能收集信息缺乏明确性和必要性三、因用户未提供某类信息而拒绝提供特定业务功能服务  第三节  直播和短视频行业App数据合规要点一、面部信息识别二、明示须就特色功能收集必要信息三、拒绝提供某种服务的正当性  本章小结第十九章  NFT平台与数字藏品数据保护  第一节  NFT与数字藏品定义  第二节  用户信息保护一、保证用户的知情权二、保证用户的同意权三、依法合规使用、储存、删除用户信息  第三节  平台数据保护措施一、建立并完善数据安全管理制度二、依法依规处理NFT数据  第四节  数据安全保障要求一、建立健全平台数据安全保障系统二、做好数字藏品运营中的风险预防  本章小结第二十章  社交和社区平台数据保护  第一节  社交和社区平台隐私政策存在的问题和风险一、个人信息存储情况说明不完善二、未明示向个人信息收集使用以及向第三方提供的规则三、个人信息的删除  第二节  社交和社区平台数据合规建议一、完善内部数据存储和访问制度二、提高隐私政策可获取性和可读性三、用户被遗忘权保护  本章小结第二十一章  自动化决策与算法合规  第一节  自动化决策的规范要求与合规建议一、自动化决策的规范要求二、自动化决策的合规建议  第二节  算法推荐服务的合规建议一、算法推荐服务的定义二、算法推荐服务的合规建议  本章小结