篇 理論篇
章數據合規現狀與痛點分析
一、重新認識新時代“石油”——什麼是數據
（一）數據的界定
（二）數據的特征
二、國內外數據合規現狀
（一）國內數據合規現狀
（二）全球數據合規現狀
三、數據合規的重要意義
（一）數據合規的經濟學意義
（二）數據合規的法治意義
（三）數據合規的技術意義
（四）數據合規的企業治理意義
第二章數據合規產業概要
一、數據合規的理論基礎
（一）企業社會責任理論
（社會治理理論
（三）界權理論
（四）財產規則、責任規則與禁易規則
（五）比例原則
二、數據合規的主體要素
（一）數據生產者和收集者
（二）數據控制者和處理者
（三）數據交易者
（四）數據監管者
三、數據合規的分類分級
（一）數據合規分類
（二）數據合規分級
四、數據主體相關權利
（一）數據的財產權
（二）數據人格權
（三）數據知識產權
（四）知情同意權
（五）數據訪問權
（六）數據更正權
（七）數據可攜帶權
（八）遺忘權刪除權
第三章數據合規治理的維度與面向
一、數據合規的維度
（一）數據合規技術
（二）數據合規制度
（三）數據合規文化
二、數據合規的面向
（一）法律
（二）技術
（三）市場
（四）應用
第二篇 法治篇
章數據合規立法框架與法律解讀
一、國內外現行數據立法概要
（一）我國數據立法框架體繫
（二）歐美重要數據立法
二、《網絡安全法》
（一）立法背景
（二）規範對像
（三）適用範圍
（四）亮點內容
（五）發展前景
三、《數據安全法》
（一）立法背景
（二）規範對像
（三）適用範圍
（四）亮點內容
（五）發展前景
四、《個人信息保護法》
（一）立法背景
（二）規範對像
（三）適用範圍
（四）亮點內容
（五）實施展望
第二章數據安全及個人信息保護執法現狀
一、執法主體與監管體繫
（一）我國網絡與數據執法主體
（二）我國網絡與數據監管體繫
二、數據安全及個人信息保護的執法現狀
（一）我國數據安全重點執法領域
（二）我國企業數據應用違規主要分布場景
三、數據安全及個人信息保護執法典型案例
（一）非法侵入計算機繫統執法案例
（二）非法獲取個人信息執法案例
（三）企業不履行數據合規義務執法案例
第三章數據安全及個人隱私保護的司法實踐
一、數據類民事糾紛及刑事犯罪增加
（一）侵犯的民事糾紛及刑事處罰
（二）幫助信息網絡犯罪活動罪的刑事處罰
二、個人信息保護的民事糾紛典型案例
（一）公民以個人名義起訴維護個人信息權利的案件
（二）企業起訴涉用戶個人信息的案件
（三）公益訴訟維護權利的案件
三、數據安全刑事典型案例及合規要點
（一）侵犯罪
（二）拒不履行信息網絡安全管理義務罪
（三）非法侵入計算機信息繫統罪非法獲取計算機信息繫統數據罪
（四）掩飾、隱瞞犯罪所得、犯罪所得收益罪幫助信息網絡犯罪活動罪
第三篇 技術篇
章數據合規的關鍵技術圖譜
一、隱私計算
（一）密碼學解決方案
（二）聯邦學習
（三）可信執行環境
二、區塊鏈
（一）去中心化模式實現“不可篡改”
（二）區塊鏈賦能數據合規
（三）區塊鏈與隱私計算
第二章技術協同，賦能數據合規治理
一、技術互補的攜手融合，數據合規治理中的“新基建”
（一）金融機構間橫向聯合風控中的合規共享
（二）精準化營銷
（三）衛生醫療數據應用開發平臺
（四）移動終端構建個人信息保護的數據安全技術防御體繫
二、消除疑慮的情景需要
（一）供應鏈金融縱向拓寬合規數據共享
（二）保險智能風控
（三）構建藥物研究聯合分析繫統
第四篇 市場篇
章數據要素的市場化演進
一、數據資源化
（一）數據采集存儲
（二）數據質量管理
（三）數據加工分析
二、數據資產化
（一）數據確權登記
（二）數據資產評估
（三）數據資產定價
三、數據資本化
（一）基於數據資產價值的金融服務
（二）數據資產作價出資入股
（三）基於大數據分析的信貸融資服務
（四）數據信托服務
四、主要的數據要素市場及相關市場活動
（一）主要的數據要素市場
（二）典型的數據要素市場活動
五、市場化演進的影響因素
（一）市場覆蓋範圍
（二）要素市場規則
（三）配套市場環境
第二章數據交易的市場機制
一、數據交易市場的發展現狀
（一）基於交易中介的場內交易成為主流建設方向
（二）前期各交易所探索七年有餘總體未達預期
（三）新一輪的建設熱潮試圖打造產業生態的架構者
（四）場外交易仍是主要的流通方式
二、數據交易的相關案例
（一）國外數據交易的相關實踐
（二）我國數據交易的相關實踐
三、數據交易的關鍵環節和內容
（一）數據交易的主體
（二）數據交易的標的物
（三）數據交易的定價機制
（四）數據交易的交付過程
四、數據交易的監管趨向
（一）數據交易制度從“國策”走向“國法”
（二）具體規制要求將隨業界呼聲得以有效細化
（三）借助交易中介服務機構搭建信任體繫仍是監管引導方向
（四）涉及個人信息和重要數據的交易紅線緊繃
（五）政府積極鼓勵數據交易新技術、新模式和新場景應用
（六）標準先行仍是數據交易領域規則完善的推進路徑
五、數據交易的合規策略
（一）遵守數據交易的基本原則和準則
（二）提升企業自身數據安全防護能力
（三）加入數據交易的信任組織
（四）積極運用新技術、探索交易新場景
第三章公共數據開發利用的市場機制
一、公共數據市場化再利用的實踐
（一）公共數據市場化再利用的主要方式
（二）國外公共數據的市場化再利用探索實踐
（三）我國公共數據市場化再利用的典型模式
二、公共數據市場化利用面臨的問題
（一）數據供給問題
（二）數據質量問題
（三）商用門檻問題
（四）商用行為問題
三、破除市場化利用障礙的路徑和策略
（一）供給動力激活
（二）數據質量提升
（三）商用門檻放寬
（四）商用行為規制
第四章全球視野下的數據跨境流動
一、數據跨境流動的典型場景和流動途徑
（一）企業數據跨境流動的需求場景
（二）企業數據跨境流動的實現途徑
二、數據跨境流動與貿易發展的關繫
（一）數據流動對貿易發展的正向作用
（二）數據跨境流動影響貿易的機理
（三）對數據流動進行限制將增加貿易成本
三、企業跨境數據流動存在、面臨的問題
（一）各國數據跨境制度差異大，企業合規成本高
（二）基礎通信網絡關鍵產品對外依賴，加大數據不當外流風險
（三）我國數據保護水平未獲得他國肯認，導致數據流入難
（四）企業海外數據合規頻遭處罰或指責
四、我國企業的海外數據合規路徑和經驗
（一）履行境內外有關數據跨境流動的標準或程序
（二）海外設立數據中心或服務器
（三）改造產品或服務以滿足當地數據合規要求
（四）做好海外上市或投資並購的風險評估和合規要求
第五篇 合規篇
章企業數據合規實務指引
一、合規實務一：構建“一個體繫”
（一）數據合規管理體繫的內容及目標
（二）數據合規管理體繫構建要點分析
二、合規實務二：“三道防線”
（一）道防線：業務部門按規操作，不越紅線
（二）第二道防線：數據合規管理部門按規審核，進行合規管理
（三）第三道防線：法務合規部門按規審核，進行合規管理
三、合規實務三：“十部曲”
（一）建立合規風險識別機制，梳理數據合規之“險”
（二）審視企業數據資產，明確應合規之“體”
（三）布局數據合規管理架構，釐清應落實之“責”
（四）制定數據合規管理制度，明確應遵守之“規”
（五）加強數據合規風險應對，制定風險預案之“策”
（六）重要產品服務進行安全審查，確保產品之“安”
（七）強化違規行為問責機制，實現數據違規之“究”
（八）培養企業數據合規文化，形成數據合規之“基”
（九）建立合規審查監督機制，實現數據合規之“審”
（十）開展合規有效性評估，實現合規管理體繫之“躍”
第二章代表性行業數據的合規治理路徑
一、金融行業數據合規和開放共享
（一）案例一：中信銀行洩密事件
（二）案例二：金融機構的密集罰單
（三）金融機構數據合規要點
二、醫療行業數據合規和開放共享
（一）案例一：醫療機構信息繫統數據洩露
（二）案例二：新冠肺炎疫情背景下的數據共享
（三）智慧醫療背景下的醫療行業數據合規要點
三、政務領域數據合規和開放共享
（一）政務領域數據合規和開放共享
（二）政務數據合規要點
四、電信行業數據合規和開放共享
（一）遭遇禁令的中興
（二）浙江移動大數據合規
（三）電信行業數據合規要點
五、交通行業數據合規和開放共享
（一）滴滴出行與數據安全
（二）滴滴案例啟示下的數據合規要點
六、電子商務行業數據合規和開放共享
（一）攜程大數據殺熟
（二）阿裡巴巴濫用市場支配地位
（三）電商平臺數據合規要點