盘点数据处理的业务场景 提供合规落地的实务建议

目录

第一章  多元共治：数字经济时代的合规监管架构

第一节  三驾马车：数据合规监管的法律体系

第二节  监管生态：数据合规监管机构的分工

第三节  利剑出鞘：数据合规专项整治行动

第二章  收之有规：不同来源下数据的合规收集

第一节  企业数据来源及收集方式

第二节  企业收集数据之分类分级

第三节  企业数据收集的合规要点

第四节  网络爬虫和埋点场景下的合规指引

第五节  隐私政策监管要点盘点

第三章  用之有序：数据使用典型场景与合规之路

第一节  从各企业“隐私政策”看数据使用的常见场景

第二节  从“海底捞”为顾客打标签看用户画像合规

第三节  利用数据进行自动化决策的合规探讨

(略）

【名家推荐】

在科技革命和产业变革的趋势下，加快数字化发展、建设数字中国已成为国家战略，构建与数字经济发展相适应的政策法规体系也被列入规划目标。在宏观政策之下，企业作为市场主体有必要系统地搭建数据合规体系，将企业长期持续发展与数字经济的前进趋势密切相连。本书内容深入翔实，有着丰富的法律制度分析，更与实操业务紧密结合，无论是希望构建数据合规体系的公司，还是研究数据合规的专业人士，都可以通过本书获得切实帮助。

——著名法学家、中南财经政法大学原校长、国家知识产权战略专家组成员吴汉东

【内容简介】

本书分为数字经济时代的合规监管架构、数据不同来源下的收集合规、全球视野下的数据流动、数字经济时代的合规监管架构、数据使用典型场景与合规之路、企业数据存储的合规指引及数据合规的司法保护模式与裁判规则。尽管目前《数据安全法》对于制度性的规定偏多，对于企业所享有的数据权益的范围等内容未进行明确规定，但该法从上位法角度明确肯定了企业在数据处理活动和开发利用中享有合法权益，并为其提供保护，已经弥补了企业数据权益保护上位法空缺的问题，实现了顶层设计和制度统筹，有了更为明确的法律依托。本书通过理论与案例的探讨，以期对保护企业合法权益和促进企业对于数据的更深刻、广泛和高效的开发利用将起到推动作用。

【作者简介】

杨杰

中国游戏产业研究院专家智库特约专家，中国互联网协会青年专家；广东省游戏产业协会专家；广州市律师协会电子竞技与网络游戏业务专业委员会主任；广州市海珠区创意文化顾问官；中南财经政法大学广州校友会副会长、大湾区数字经济法律研究中心主任。

【自序】

不知道从什么时候起，我们的生活变得和以往截然不同了。我们开始习惯了出门之前先通过地图软件查查实时路况，以便更好地规划我们的行程；我们去到任何一个陌生的城市不再会感到迷茫，因为有打车软件和各种旅行APP帮助我们解决出行和食宿需求；我们越来越不习惯在实体店购物，因为只要在各大电商平台输入关键字，相关的商品就会被源源不断地推送给我们；工作结束后，当我们拖着疲惫的身躯回到家里，会习惯性地打开短视频，诸多短视频软件的算法，比我们自己还知道我们喜欢什么内容……这一切便利生活的背后都可以归因为“数据”。数据已经无孔不入地进入了我们的生活，通过数据可以分析出我们的行为模式和生活习惯，使我们的生活更便捷。

然而，天下万物，有阳就有阴，有正就有反。数据在极大地丰富我们生活的同时，也让我们感受到了诸多困扰。例如，每天都会接到几个陌生骚扰电话，下载手机APP时被频繁索取各类权限，以及不知道什么时候就被收集了的人脸信息……我们真的安全吗？我们还有独立空间吗？谁来保护我们的隐私？因此，数据虽然能够帮助我们真实客观地反映这个世界，但是又经常会跟人类的感情和认知发生激烈的冲突。

2022年8月，麦肯锡发布了《云端中国，展望未来》的研究报告，该报告指出中国已成为全球数字化发展的第二大市场，2025年中国78%的IT工作负载将在云端部署。那么，当数智化、云端化成为大势所趋，我们该如何应对“数据合规”这一重要课题？数据合规，可以说是数智化发展的生命线，如果我们不能建立固若金汤的数据安全体系，又如何保障云端中国的未来发展？令人惊喜的是，国家对于数据安全体系的治理，速度和力度远超出我们所有人的想象。刚刚过去的2021年，被理论界和实务界称为数据合规的“元年”。因为在这一年，与数据相关的两部法律《个人信息保护法》和《数据安全法》先后发布实施，从此，数据的收集、储存、使用、加工、传输、提供、公开、删除等行为将有法可依、有法必依。

机缘巧合，早在2018年，我们团队就先后帮助众多的互联网企业完善在海外经营业务的过程中，《通用数据保护条例》（GDPR)对企业数据的合规化要求。2021年以来我们也先后帮助了微信、南方电网、广汽埃安、华泰期货、广发银行等众多的企业以及大型民营企业，完成了数据合规体系的搭建。我们在执业过程中发现，尽管法律已经构建了中国数据合规的初步治理体系，但仍然有非常多的企业，合规意识不强或者缺少可以落地的实践方法，因此我们深感有必要将我们的一些经验分享给大家，帮助企业增强数据合规的意识，以及给有志于从事数据合规工作的法律工作者们提供一些启发。

SourcePh" style="display:none">