正版 大数据商业应用风险规避与法律指南

第1 章 写给高管的大数据基本介绍
大数据是一个会带来决策洞见的过程。这个过程会利用人和技术快速分析
来自各种渠道的大量数据（传统的列表结构数据和非结构数据，如图片、视频、
电子邮件、交易数据和社交媒体互动），以产生可用于行动的知识流。
1.1 大数据是什么 / 003
1.1.1 大数据的特点 / 005
1.1.2 量 / 005
1.1.3 物联网和数据量 / 007
1.1.4 种类 / 008
1.1.5 速度 / 008
1.1.6 验证 / 009
1.2 跨学科方式、新技术和投资 / 009
1.3 获取相关数据 / 011
1.4 大数据技术的基本原理 / 012
1.5 本章小结 / 014

第2 章 信息安全与合规概述：见树不见林
为了应对日渐加剧的数据安全威胁，几乎每个管辖区域的监管机构都已经
或正在施行法律法规，要求企业履行数据安全和保密义务。
把保密信息托付给商业伙伴或供应商时，企业不仅应该对适用的保密问题
进行评估，还要评估整体信息安全措施，以确保信息的安全。
2.1 引语 / 017
2.2 应该保护什么样的数据 / 020
2.3 保护为什么重要 / 022
2.4 对信息安全合规的常见误解 / 023
2.5 找到合规法律和规则的共同点 / 025
2.6 本章小结 / 027

第3 章 供应商和商业伙伴关系中的信息安全
3.1 引语 / 031
3.2 本章概述 / 032
3.3 第一种工具：尽职调查问卷 / 033
3.4 第二种工具：关键性的合同保护措施 / 040
3.4.1 保证条款 / 041
3.4.2 明确的信息安全义务 / 041
3.4.3 免责条款 / 042
3.4.4 责任限制 / 042
3.4.5 保密条款 / 043
3.4.6 审计权 / 043
3.5 第三种工具：信息安全规定附件 / 044
3.6 本章小结 / 044

第4 章 隐私与大数据
公司应该告知消费者自己将如何使用和分享消费者的个人信息，并就信息
的使用和分享向消费者提供有意义的选择。
考虑收集和使用健康数据的企业应该用图表的形式标出数据流和数据的类
型，以便制定恰当、合法的策略，为这类数据潜在或原定的二次使用提供便利。
4.1 引语 / 049
4.2 隐私法律和规章以及影响大数据的原则 / 051
4.3 隐私合规的基础 / 052
4.4 告知 / 053
4.5 选择 / 054
4.6 访问权 / 057
4.7 《 公平信用报告法案》 / 058
4.8 消费者报告 / 060
4.9 联邦交易委员会的审查加强 / 060
4.10 对企业的影响 / 062
4.11 用个人信息赚钱：你是数据代理商吗 / 063
4.12 联邦贸易委员会“拿回你的名字”行动 / 065
4.13 去身份识别 / 067
4.14 在线行为广告 / 068
4.15 大数据活动隐私合规的最佳做法 / 071
4.16 数据流映射图介绍 / 073

第5 章 联邦和州数据保密法律及其对建立和使用健康信息数据库的影响
5.1 引语 / 079
5.2 本章概述 / 080
5.3 和数据的来源及类型有关的关键考虑因素 / 083
5.4 未经个人授权从涵盖实体收集PHI / 084
5.4.1 分析涵盖实体的医疗保健方案 / 084
5.4.2 创造和使用经过去身份识别处理的数据 / 085
5.4.3 商业伙伴的PHI 汇总和去身份识别策略 / 086
5.4.4 PHI 的营销和售卖 / 087
5.4.5 创建研究数据库，用于将来的PHI 研究 / 089
5.4.6 敏感信息 / 092
5.5 从个人渠道收集大数据 / 093
5.5.1 个人健康记录 / 093
5.5.2 移动技术和基于网络的应用程序 / 094
5.5.3 小结 / 096
5.6 约束进一步公开健康信息的州一级法律 / 096
5.6.1 州一级法律约束概况 / 096
5.6.2 基因数据：知情同意和数据所有权 / 101
5.7 本章小结 / 103

第6 章 大数据与风险评估
在大数据的背景下，随着公众对大数据及其用途的认识的增强，新的法律
挑战以及围绕个人隐私权利的透明度、知情权、访问权、选择权这几项原则的
诉讼也会随之出现。
6.1 引语 / 107
6.2 使用大数据的战略意图是什么 / 108
6.3 大数据的使用如何影响市场 / 111
6.4 使用大数据会造成损害或损失吗 / 115
6.5 使用大数据分析是否会影响健康问题 / 119
6.6 大数据对证据开示的影响 / 121

第7 章 大数据授权
大数据要求各方重新审视知识产权的所有权、免责以及授权许可的类型和
范围等常见条款。
7.1 本章概述 / 125
7.2 根据知识产权法保护数据/ 数据库 / 127
7.2.1 版权 / 128
7.2.2 商业秘密 / 129
7.2.3 对大数据的合同保护 / 130
7.3 所有权 / 130
7.4 授权许可 / 134
7.5 匿名化 / 137
7.6 保密 / 140
7.7 数据库“加盐” / 142
7.8 协议终止 / 143
7.9 费用/ 版税 / 144
7.9.1 盈利模式 / 144
7.9.2 价格保护 / 147
7.10 审计 / 147
7.11 保证 / 150
7.12 免责 / 153
7.13 责任范围 / 154
7.14 本章小结 / 155

第8 章 《反垄断法》与大数据
大数据会为公司提供大量有关其竞争对手的行动的信息，若使用得当，它
会成为一件有利于竞争的强大工具，使用户能够对供求形势制定出更迅速、更
明智的应对措施。然而，若使用不当，大数据也可能会让企业有机会向竞争对
手发出信号，并监测对方对这些信号的反应，引起默示价格垄断的重大风险。
大数据将在合理安排保险范围和使用大数据时的监管合规方面，分别给购
买保险的企业和保险人带来挑战。
8.1 引语 / 159
8.2《 反垄断法》概述 / 160
8.3 大数据与价格垄断 / 162
8.4 价格垄断风险 / 163
8.5“兆示”风险 / 166
8.6 降低价格垄断和兆示风险的措施 / 169
8.7 信息共享风险 / 171
8.8 非价格竞争：数据保密和安全政策 / 176
8.9 价格歧视与《罗宾逊- 帕特曼法》 / 177
8.10 本章小结 / 180

第9 章 大数据对被保险人、保险范围和保险人的影响
9.1 引语 / 185
9.2 大数据的风险 / 186
9.3 传统保险对大数据带来的风险的承保范围可能存在显著差异 / 188
9.4 针对大数据构成的风险的网络责任保险 / 190
9.5 购买网络保险时需考虑的因素 / 193
9.6 网络责任保险的相关问题 / 195
9.7 保险人对大数据的使用 / 196
9.8 核保、折扣与《贸易行为法》 / 197
9.9《 隐私法》 / 200
9.10 访问个人信息 / 200
9.11 个人信息的更正 / 201
9.12 披露不利核保决定的依据 / 202
9.13 第三方数据与《隐私法》 / 204
9.14《 隐私条例》 / 205
9.15 本章小结 / 206

第10 章 用大数据管理人力资源
人力资源管理职能可以通过使用大数据来大大提升业务决策质量。
10.1 引语 / 209
10.2 用大数据管理人 / 212
10.2.1 缺勤和调度 / 212
10.2.2 发现各种工作的成功指标 / 213
10.2.3 领导变革 / 214
10.2.4 管理员工的诈骗行为 / 215
10.3 规范大数据在人力资源管理中的应用 / 216
10.4《民权法案》第七章的反歧视条款 / 216
10.5《2007 年遗传信息反歧视性法》 / 220
10.6《国家劳动关系法》 / 222
10.7《公平信用报告法》 / 224
10.8 州和地方法律 / 225
10.9 本章小结 / 225

第11 章 大数据证据开示
11.1 引语 / 229
11.2 大数据——数据保存的大问题 / 230
11.3 大数据的保存 / 231
11.3.1 保存义务：一项历经考验的法律原则与大数据的结合 / 231
11.3.2 避免保存隐患 / 233
11.3.3 触发讼诉保全 / 239
11.3.4 大数据保存的触发 / 240
11.4 大型数据库证据开示 / 244
11.4.1 数据库差异 / 245
11.4.2 诉讼中的数据库 / 246
11.4.3 能合作就合作 / 247
11.4.4 拒绝无理要求 / 248
11.4.5 表述具体 / 248
11.4.6 尽早讨论数据库证据开示 / 249
11.5 大数据挖掘 / 250
11.5.1 推动CAR 过程 / 250
11.5.2 收回 / 252
11.6 对CAR 方式的司法认可 / 254
11.7 本章小结 / 255

詹姆斯·R.卡利瓦斯（James R. Kalyvas）Ф富理达律师事务所(Foley & Lardner LLP)的合伙人，也是该所负责全美事务的管理委员会成员。
Ф他为公司、公共实体和社团就一切涉及使用信息技术的事务担任顾问，包括组织技术活动、供应商选择、谈判、技术执行以及企业技术资产管理。
Ф他有把控涉及数十亿美元的技术交易的经验，并把这些经验运用到了几项专利工具的开发中。卡利瓦斯被同行评为“卓越级”(AV? PreeminentTM)律师，这是Matindale-Hubbell同行评级系统中的最高评级。
迈克尔·R.奥弗利 (Michael R. Overly)Ф富理达律师事务所洛杉矶分所技术交易与外包业务集团的合伙人。
Ф作为一名曾担任电气工程师的律师，他的业务主要是就技术授权、知识产权开发、信息安全和电子商务为客户提供咨询。
陈婷，北京外国语大学硕士。
2012年迄今供职于《纽约时报》中文网，担任翻译、编辑。

★国内第一本从应用风险与法律角度分析大数据的书。 ★原书作者团队来自著名律所富理达律师事务所(Foley & Lardner LLP) ，主笔人为该所合伙人。中文版译者现供职于《纽约时报》中文网。
★本书是中高层决策者应对大数据风险时的指导，同时也是律师与法务专家处理大数据项目时的参考。 ★本书回答的问题相当切合实际：☆我们是否能在不违反《反垄断法》的同时，收集有关竞争对手的信息并将其用于定价决策？
☆鉴于哪怕只是一个安全或隐私漏洞也可能导致企业遭受各种监管机构的执法行动——更别说顾客、商业伙伴、股东和其他人可能会提出的索赔主张——我所在的机构怎样才能更好地理解自己的安全和隐私合规义务呢？ ☆如何降低所在机构的安全和隐私风险？
☆如何既能把健康信息纳入大数据，又不违反各种规范健康数据的披露和使用的法律？
☆我所在的机构是否能对健康信息进行匿名处理，这样就能减少使用时面临的限制？
☆我所在的机构是否能通过清晰地记录大数据分析活动的商业目的，把法律风险降到最低？
☆在大数据背景下，授权使用数据库和授权使用传统数据库有何不同，以及这类授权关键要考虑的因素是什么？
☆我们的保险范围对大数据风险有恰当的覆盖吗？
☆我们如何在招聘决策中合法地利用大数据？
☆在大数据时代，是否有办法做到既不倾家荡产，又能履行证据保全和电子证据开示义务？

随着大数据在商业实践中的广泛应用和迅速发展，商业机构使用大数据时所面临的法律风险也在不断增加，本书旨在帮助企业管理层和律师了解与使用影响大数据商业运用的法律、法规及商业合同。
本书由来自不同法律领域的12 位法务专家从10 个角度，为读者详细解答了一系列有关如何在高效利用大数据的同时避免风险和责任的问题，例如，如何在不违反《反垄断法》的情况下收集竞争对手的信息以用于定价决策、如何减少安全与隐私风险、如何合理使用健康信息、如何正确地记录与保存各类商业分析数据、如何授权第三方使用数据库以及如何在人力资源职能中合法地使用大数据，等等。书中包含大量的真实案例，希望各位在阅读后，可以在新的商业模式下确保企业在做出大数据决策时能够将相关法律风险与责任考虑进去。
本书既是企业高层决策者、负责大数据收集与分析的技术人员、人力资源管理者应对大数据风险时的指导，也是各位律师及法务专家处理与大数据有关的项目和案件时的重要参考。

随着大数据在商业实践中的广泛应用和迅速发展，商业机构使用大数据时所面临的法律风险也在不断增加，本书旨在帮助企业管理层和律师了解与使用会影响大数据商业运用的法律、法规及商业合同。
本书由来自不同法律领域的12位法务专家从10个角度，为读者详细解答了一系列有关如何在*效地利用大数据的同时避免风险和责任的问题，如如何在不违反《反垄断法》的情况下收集竞争对手的信息以用于定价决策、如何减少安全与隐私风险、如何合理使用健康信息、如何正确地记录与保存各类商业分析数据、如何授权第三方使用数据库以及如何在人力资源职能中合法地使用大数据等。书中包含大量的真实案例，希望各位在阅读后，可以在新的商业模式下确保企业在做出大数据决策时能够将相关法律风险与责任考虑进去。
本书既是企业高层决策者、负责大数据收集与分析的技术人员、人力资源管理者应对大数据风险时的指导，也是各位律师及法务专家处理与大数据有关的项目和案件时的重要参考。