繫統全面地搭建數據安全法律實務領域的框架為企業開展數據合規業務提供方向和實務指引

●第一篇 基礎篇
第一章企業數據合規概述
第一節前言
一、Web3.0與數據
二、信息時代數據保護大環境
三、企業面對數據安全問題的挑戰
第二節企業數據合規的內涵
一、企業開展數據合規的重要性
二、企業數據合規法律實務關注要點
三、企業數據合規實務內容
第二章數據保護相關法律體繫
第一節數據合規法律體繫框架
第二節法律
一、前言
二、《民法典》中涉及數據和個人信息的條款
三、《刑法》中涉及數據和個人信息的罪名
四、《網絡安全法》中涉及數據和個人信息的條款
五、《電子商務法》中涉及數據和個人信息的條款
六、《消費者權益保護法》中涉及數據和個人信息的條款
第三節行政法規
一、《關鍵信息基礎設施安全保護條例》
二、《征信業管理條例》
第四節司法解釋
一、《關於審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》
二、《關於審理利用信息網絡侵害人身權益民事糾紛案件適用法律若干問題的規定》
第五節部門規章及規範性文件
一、《網絡安全審查辦法》
二、《數據安全管理辦法》（征求意見稿）
第六節地方性法規及規範性文件
一、《深圳經濟特區數據條例》
二、《上海市數據條例》
第七節標準
一、《個人信息安全規範》的出臺背景
二、重要內容
第三章《數據安全法》
第一節立法目的、適用範圍、重要概念
一、立法目的
二、適用範圍
三、重要概念
第二節監管體繫、數據安全管制
一、監督管理體繫
二、數據安全管制
第三節數據分類分級及安全保護義務
一、數據分類分級
二、數據安全保護義務
第四節數據存儲與出境、執法及司法配合義務、報批義務、數據交易
一、數據本地化存儲與出境
二、執法、司法活動中數據處理者的配合義務
三、向外國司法或者執法機構提供數據的報批義務
四、數據交易
第四章《個人信息保護法》
第一節立法目的、適用範圍及重要概念
一、立法目的
二、適用範圍
第二節個人信息處理的基本原則
一、合法、正當、必要、誠信原則
二、目的明確和最小必要原則
三、公開透明原則
四、質量及安全保障原則
第三節個人信息處理的具體規則
一、個人信息處理具體規則的一般規定
二、敏感個人信息的處理規則
三、國家機關處理個人信息的特別規定
第四節個人信息處理活動中個人的九大權利
一、知情權
二、決定權
三、查閱權、復制權、可攜帶權
四、更正權、補正權
五、刪除權
六、要求解釋、說明權
第五節個人信息處理者的義務
一、個人信息處理者的安全管理要求
二、人員設置要求
三、合規審計義務
四、個人信息保護影響評估制度
五、發生安全事件時處理者采取補救措施和通知的義務
六、大型互聯網平臺的個人信息保護義務
七、受托人的個人信息保護義務
第六節監督管理體繫
一、關於頂層設計條款的說明
二、各監管部門具體分工
三、監管部門的監管職責及監管手段
四、投訴舉報反饋通道
……

本書內容翔實、邏輯嚴密、體繫完備，分為基礎篇、實務指引篇、專題篇三大部分。基礎篇對數據合規現有法律體繫進行了繫統梳理，對《數據安全法》《個人信息保護法》進行了重點解讀；實務指引篇則圍繞數據處理的各環節，涵蓋了企業數據資產盤點、數據分類分級、以及數據處理的各環節等，為企業開展數據合規業務提供了方向和指引；專題篇分析了目前實務中出現問題較多的數據爬蟲、人臉識別等數據應用場景以及算法治理等社會熱點，並且分行業對金融行業、汽車行業等數據處理量巨大且監管相對集中的行業、相關企業應如何合法合規處理數據提供了思路和建議。

盈科律師事務所,張賓 編