- 編號：90843
- 書名：數據合規實務：盡職調查及解決方案
- 作者：劉瑛,李曉華
- 出版社：法律
- 出版時間：2022年7月
- 入庫時間：2022-7-15
- 定價：78元
- 特價：62.4元，80折，省15.6元！
圖書內容簡介
"本書聚焦企業數據合規實務，以作者作為社會執業律師參與的數據合規工作為例，對于企業運營管理和數據合規體系建設以及上市和投融資兩類場景下法律人員的企業數據合規工作進行歸納、總結、提煉，按照數據合規風險識別(數據合規盡職調查) 一數據合規整改(數據合規解決方案)一數據合規結論意見(結論性意見/專項分析意見)的流程，展示法律人員在數據合規領域的工作，解析數據合規領域的熱點問題。
圍繞數據合規實務，本書除了介紹法律人員可以“做什么”，還與讀者分享“怎么做”。為此，書中使用了大量作者在律師執業中的案例和示例。案例旨在介紹數據合規工作的方法，說明數據合規常見問題以及現行法律和監管要求下的重點事項。示例旨在展示工作文件(如數據合規盡職調查清單、盡職調查報告、法律意見書)和工作成果(如合同條款、數據合規行為準則、數據合規整改行動計劃)。"
圖書目錄
"目 錄
第一章 數據合規盡職調查 1
一、數據合規盡職調查內容 3
（一）了解企業的業務情況 3
（二）梳理業務經營中的數據處理活動 5
1.區分數據的類型 5
2.核查數據生命周期全流程 6
3.甄別企業在數據處理活動中的角色 16
（三）了解企業數據合規管理情況 27
1.核查企業的數據安全管理組織架構 38
2.核查企業的數據安全管理制度 39
3.核查企業業務的數據安全技術措施 40
4.核查企業的網絡信息系統安全等級保護情況 40
5.核查企業的數據安全教育培訓情況 41
（四）核查企業涉及的與數據合規相關的爭議、訴訟、仲裁或行政處罰等情況 41
（五）數據合規盡職調查的幾個重點核查事項 42
1.企業是否屬于關鍵信息基礎設施的運營者 42
2.企業處理的數據是否屬于重要數據、核心數據 44
3.企業處理個人信息的規模 45
4.企業是否需要進行網絡安全審查 46
二、數據合規盡職調查方式 47
（一）核查企業提供的資料 48
1.準備數據合規盡職調查資料清單 48
2.視情況準備數據合規補充盡職調查清單 67
（二）進行網絡平臺穿行測試 70
（三）訪談相關人員 75
（四）通過公共查詢渠道核查印證 84
三、數據合規盡職調查報告 85
（一）企業上市、投融資項目的數據合規盡職調查報告 85
1.《數據合規盡職調查報告》模板示例 85
2.《數據合規盡職調查重大法律問題備忘錄》示例及簡析 101
（二）企業日常運營項目、數據合規體系建設項目的數據合規盡職調查報告 104
第二章 數據合規解決方案 109
一、制訂數據合規整改行動計劃 111
二、落實數據合規整改措施 130
（一）個人信息處理流程及文本的整改和優化 130
1.業務流程的整改優化 133
2.個人信息處理規則（隱私政策）的整改和優化 140
（二）業務或交易等商業合同的整改和優化 160
1.場景一：企業作為數據委托方委托合同對方處理個人信息等數據 161
2.場景二：企業作為受托方處理合同對方提供的個人信息等數據 163
3.場景三：企業與合同相對方共同處理個人信息等數據 165
4.場景四：因合并、分立、解散、被宣告破產等原因需要轉移個人信息等數據 166
5.場景五：企業向合同相對方提供個人信息等數據 168
（三）建立企業數據合規管理體系 175
1.搭建網絡和數據合規組織架構 175
2.建立和完善網絡及數據安全相關制度 178
第三章 數據合規結論性意見 205
一、就企業數據合規情況發表結論性法律意見 208
二、就數據合規的特定事項出具法律分析意見 225
（一）關于企業是否屬于關鍵信息基礎設施運營者的專項分析意見 226
（二）關于企業數據分類分級管理的專項分析意見 230
（三）關于企業是否需要進行網絡安全審查的專項分析意見 234
（四）關于數據出境的專項分析意見 242
案例目錄
案例1-1 不同業務模式下的企業數據處理角色 4
案例1-2 “告知—同意”規則履行情況的核查與分析 7
案例1-3 “單獨同意”規則履行情況的核查與分析 8
案例1-4 數據來源合法性核查與分析 8
案例1-5 違法使用爬蟲或類似自動化技術收集數據與分析 9
案例1-6 數據使用范圍是否符合用途的核查與分析 10
案例1-7 個人信息使用范圍是否符合用途的核查與分析 10
案例1-8 利用個人信息進行自動化決策是否符合法律規定的核查與分析 11
案例1-9 AI“換臉”軟件涉嫌侵權 11
案例1-10 對人臉識別第三方SDK情況的核查與分析 13
案例1-11 關于互聯網醫院數據存儲期限的核查與分析 14
案例1-12 受政府委托處理政務數據行為的核查與分析 14
案例1-13 第三方SDK數據存儲境外的核查與分析 15
案例1-14 委托方處理個人信息與受托方簽訂合同情況的核查與分析 18
案例1-15 委托處理個人信息向個人告知并取得同意情況的核查與分析 18
案例1-16 委托處理個人信息前個人信息影響評估情況的核查與分析 19
案例1-17 受托方按照合同約定處理數據情況的核查與分析 19
案例1-18 受托方在合同中對委托方數據來源合法合規的約定 20
案例1-19 母公司與其子公司共同處理客戶信息核查與分析 21
案例1-20 App運營者與SDK提供方共同處理用戶個人信息核查與分析 22
案例1-21 數據轉移中提供方的告知義務 23
案例1-22 接收方變更原先處理目的應當重新取得個人同意 24
案例1-23 向其他數據處理者提供數據告知個人情況的核查與分析 25
案例1-24 對數據提供方數據來源合法性情況的核查與分析 26
案例1-25 涉及大量個人信息處理活動的企業設置個人信息保護負責人情況的核查與分析 39
案例1-26 關鍵信息基礎設施運營者制定網絡服務和產品采購審查相關制度情況的核查與分析 39
案例1-27 網絡日志留存期限核查與分析 40
案例1-28 企業網絡安全等級定級、備案情況核查與分析 41
案例1-29 未按照整改要求完成整改的核查與分析 42
案例2-1 E公司被網信辦約談事項處理的整改方案 124
案例2-2 關于某App隱私政策授權方式的整改 134
案例2-3 關于某App隱私政策展示方式的整改 135
案例2-4 關于某App敏感個人信息單獨同意流程的整改 136
案例2-5 關于某App索取手機相冊權限流程的整改 137
案例2-6 關于某App個人信息權利保障路徑流程的整改 138
案例2-7 關于某App賬號注銷功能的整改 139
案例2-8 關于某App隱私政策文本規范性的整改 140
案例2-9 關于兒童隱私政策 152
示例目錄
示例1-1 產品合規審查項目的數據盡職調查清單 49
示例1-2 企業數據合規體系建設項目的盡職調查資料清單 53
示例1-3 企業融資項目的盡職調查資料清單 58
示例1-4 補充盡職調查清單 68
示例1-5 App穿行測試核查記錄 71
示例1-6 產品合規審查的數據合規盡職調查訪談問卷清單 76
示例1-7 企業赴香港上市項目的數據盡職調查訪談問卷清單 79
示例1-8 數據安全、網絡安全、個人信息保護相關訴訟處罰核查情況表 84
示例1-9 《數據合規盡職調查報告》 85
示例1-10 《數據合規盡職調查重大法律問題備忘錄》 102
示例1-11 企業日常運營事項、數據合規體系建設項目備忘錄 105
示例2-1 某香港上市項目的數據合規整改行動計劃 113
示例2-2 某融資項目的數據合規整改行動計劃 115
示例2-3 C企業個人信息保護合規整改行動計劃 117
示例2-4 D企業某產品合規論證項目 122
示例2-5 互聯網平臺數據合規整改事項行動清單 130
示例2-6 數據處理合同相關條款（委托方角度） 162
示例2-7 數據處理合同條款（受托方角度） 164
示例2-8 數據處理合同條款（共同處理者角度） 166
示例2-9 因企業分立產生的數據轉移 167
示例2-10 某電信運營商向銀行提供電信用戶個人信息 169
示例2-11 集團內信息共享的相關合同條款 172
示例2-12 關于數據處理的補充協議 173
示例2-13 關于××企業數據合規管理組織架構的方案建議 175
示例2-14 企業《數據合規行為準則》 179
示例2-15 企業《數據安全管理辦法》 182
示例2-16 企業《數據分類分級管理制度》 187
示例2-17 兒童個人信息保護制度文件 188
示例3-1 香港上市項目數據合規專項法律意見 209
示例3-2 企業融資項目數據合規專項法律意見書 217
示例3-3 企業日常運營中的數據合規專項法律意見 224
示例3-4 關于某企業是否屬于CIIO的分析意見 228
示例3-5 關于某企業數據分類分級工作的分析意見 232
示例3-6 關于某在線職業培訓企業是否需要進行網絡安全審查的法律意見 236
示例3-7 關于某網約車企業是否需要進行網絡安全審查的分析意見 239
示例3-8 關于企業因業務需要而向境外提供相關數據的法律意見 243"
