聚焦數據合規兩大場景：企業運營管理和數據合規體繫建設/上市和投融資梳理合規工作三大流程：數據合規盡職調查一數據合規整改一數據合規結論意見，圍繞合規人員“做什麼”“怎麼做”，精心整理38個專業案例和36個工作示例

●第一章數據合規盡職調查1
一、數據合規盡職調查內容3
（一）了解企業的業務情況3
（二）梳理業務經營中的數據處理活動5
1.區分數據的類型5
2.核查數據生命周期全流程6
3.甄別企業在數據處理活動中的角色16
（三）了解企業數據合規管理情況27
1.核查企業的數據安全管理組織架構38
2.核查企業的數據安全管理制度39
3.核查企業業務的數據安全技術措施40
4.核查企業的網絡信息繫統安全等級保護情況40
5.核查企業的數據安全教育培訓情況41
（四）核查企業涉及的與數據合規相關的爭議、訴訟、仲裁或行政處罰等情況41
（五）數據合規盡職調查的幾個重點核查事項42
1.企業是否屬於關鍵信息基礎設施的運營者42
2.企業處理的數據是否屬於重要數據、核心數據44
3.企業處理個人信息的規模45
4.企業是否需要進行網絡安全審查46
二、數據合規盡職調查方式47
（一）核查企業提供的資料48
1.準備數據合規盡職調查資料清單48
2.視情況準備數據合規補充盡職調查清單67
（二）進行網絡平臺穿行測試70
（三）訪談相關人員75
（四）通過公共查詢渠道核查印證84
三、數據合規盡職調查報告85
（一）企業上市、投融資項目的數據合規盡職調查報告85
1.《數據合規盡職調查報告》模板示例85
2.《數據合規盡職調查重大法律問題備忘錄》示例及簡析101
（二）企業日常運營項目、數據合規體繫建設項目的數據合規盡職調查報告104

第二章數據合規解決方案109
一、制訂數據合規整改行動計劃111
二、落實數據合規整改措施130
（一）個人信息處理流程及文本的整改和優化130
1.業務流程的整改優化133
2.個人信息處理規則（隱私政策）的整改和優化140
（二）業務或交易等商業合同的整改和優化160
1.場景一：企業作為數據委托方委托合同對方處理個人信息等數據161
2.場景二：企業作為受托方處理合同對方提供的個人信息等數據163
3.場景三：企業與合同相對方共同處理個人信息等數據165
4.場景四：因合並、分立、解散、被宣告破產等原因需要轉移個人信息等數據166
5.場景五：企業向合同相對方提供個人信息等數據168
（三）建立企業數據合規管理體繫175
1.搭建網絡和數據合規組織架構175
2.建立和完善網絡及數據安全相關制度178

第三章數據合規結論性意見205
一、就企業數據合規情況發表結論性法律意見208
……

本書聚焦企業數據合規實務，以作者作為社會執業律師參與的數據合規工作為例，對於企業運營管理和數據合規體繫建設以及上市和投融資兩類場景下法律人員的企業數據合規工作進行歸納、總結、提煉，按照數據合規風險識別(數據合規盡職調查) 一數據合規整改(數據合規解決方案)一數據合規結論意見(結論性意見/專項分析意見)的流程，展示法律人員在數據合規領域的工作，解析數據合規領域的熱點問題。圍繞數據合規實務，本書除了介紹法律人員可以“做什麼”，還與讀者分享“怎麼做”。為此，書中使用了大量作者在律師執業中的案例和示例。案例旨在介紹數據合規工作的方法，說明數據合規常見問題以及現行法律和監管要求下的重點事項。示例旨在展示工作文件(如數據合規盡職調查清單、盡職調查報告、法律意見書)和工作成果(如合同條款、數據合規行為準則、數據合規整改行動計劃)。

劉瑛,李曉華 著