數據保護官（DPO）法律實務指南


	一本專為資料保護官訂制的法律實務指南！　　 ★實用法律指南解鎖網路安全與資料保護法規，用圖表、案例、要點總結等簡要形式解析複雜法律問題。　　 ★解決多場景實務問題涵蓋企業內外各種資料處理情景，從數位化行銷到AIGC應用，針對不同情景提供精准資料保護策略，幫助讀者輕鬆掌握資料保護合規要點。



	購買中國簡體書籍請注意： 1. 因裝幀品質及貨運條件未臻完善，中國簡體書可能有出現磨痕、凹痕、折痕等問題，故簡體字館除封面破損、內頁脫落、缺頁等較嚴重的狀態外，其餘所有商品將正常出貨。


	目錄第一章您真的準備好成為DPO了嗎第一節　企業是否需要DPO 一、中國法下DPO的內涵和範圍二、哪些企業需要指定DPO 三、中國法與歐盟法下DPO設立制度的比較第二節　DPO誰來當一、DPO應當由內部人員擔任二、DPO應當具備數據保護專業知識和能力三、DPO不一定是管理層人員第三節　作為DPO，您應履行哪些義務和職責一、個人資訊保護負責人二、數據安全負責人三、網路安全負責人第四節　作為DPO，您可能承擔哪些違法責任一、行政責任二、刑事責任三、職業限制第五節　DPO的成長路徑一、DPO的未來職業發展前景二、DPO的職業成長道路三、DPO的能力模型第二章 DPO的職責與工作第一節　組建數據合規管理機構一、組建數據合規管理機構的必要性二、數據合規管理體系中的重要部門三、數據合規管理機構的重要職能第二節　建設數據合規治理體系一、建立完善個人資訊保護及數據合規制度檔二、設立數據合規治理的專門機構並加強合規宣貫三、採取適當的技術措施和其他必要安全管控措施，保障數據安全四、組織開展數據安全、資訊安全的教育培訓第三節　建立數據分類分級管理制度一、什麼是“數據分類分級”制度（What）二、為什麼要實施數據分類分級（Why）三、如何實施數據分類分級（How）第四節　識別企業面臨的數據安全合規風險並進行應對一、開展合規風險識別前需做哪些準備二、如何開展合規風險識別三、如何提升合規風險識別能力第五節　調動企業資源並促成跨部門、跨區域合作一、與業務部門的合作二、與IT部門的合作三、與境外關聯方的溝通四、尋求外部機構協助第三章 DPO工作必備的基礎知識第一節　數據合規主體的厘清一、網路安全二、個人資訊保護三、數據安全第二節　個人資訊、重要數據、國家核心數據一般業務數據，您分清了嗎一、個人資訊二、重要數據三、國家核心數據四、商業秘密五、保密資訊第三節　什麼是去標識化和匿名化一、定義二、實現方式三、應用場景第四節　自動化決策的合規義務第五節　等級保護工作，您還在觀望一、網路安全等級保護制度的前世今生二、等級保護工作2.0 三、網路安全等級保護制度的要求四、等級保護工作的具體步驟第六節　PIA是什麼，怎麼做一、應當開展PIA的個人資訊處理場景二、開展PIA的方式第七節　年年做審計，個人資訊還要審計嗎一、審計工作流程二、審計方式三、審計內容第八節　企業數據出境合規如何操作一、數據出境的認定二、數據出境的合規要求三、數據出境的合規路徑第九節　網安、數據領域的行政執法程式和許可權一、執法部門梳理二、網路安全監督檢查三、行政違法行為的調查與執法第四章數位化轉型、數位化行銷如何避坑第一節　隱私政策的當地語系化部署策略與最佳實踐一、隱私政策合規執法動向二、合規要點三、典型問題第二節　特殊場景下個人資訊收集使用的同意問題一、通過隱私政策獲取同意二、通過匿名化技術收集個人資訊三、創設互動連結點四、“默示同意”的解釋空間第三節　數位化行銷典型法律問題一、處理個人資訊的知情同意流程不完善二、數據處理角色、地位和數據歸屬不清晰三、協力廠商管理待加強四、未能保障個人資訊主體權利第四節　“數據融合”風險與合規要點一、數據融合的定義二、數據融合的法律風險三、合規建議第五節　私域流量的得與失一、當我們談私域流量時，我們在談什麼二、私域流量的數據合規問題第六節　通過PIA，讓您的業務更合規一、觸發PIA的具體場景二、通過PIA評估是業務上線的前置條件三、PIA於企業的積極作用第五章 App合規要點第一節　App，該有的資質證照，都有嗎一、資訊服務——《增值電信業務許可證》二、視頻製作與發佈——《廣播電視節目製作經營許可證》《資訊網路傳播視聽節目許可證》三、靜態內容的搭載——《網路出版物經營許可證》四、應用程式載體與資質證照第二節　上架App有哪些合規要點一、應用商店的管理權利（義務）二、App合規要點三、結語第三節　常見App違法違規現象梳理與合規要點分析一、App監管執法二、相關監管規範三、常見違法違規行為四、違法責任五、合規要點六、結語第四節　App下架後的應對措施及自查整改要點一、什麼情況App會被下架二、App下架後的應對措施三、App重新上架的合規要點四、結語第六章數位化創新與合規第一節　NFT是什麼，NFT怎麼玩一、NFT的基本概念二、NFT數位藏品的金融屬性三、NFT數位藏品交易的實質四、NFT數字藏品專案的合規要點第二節　元宇宙能讓企業自由翱翔嗎一、元宇宙簡介二、元宇宙的核心技術與應用三、元宇宙相關的國內法律法規及政策檔四、相關法律合規問題第三節　打造跨品牌會員體系一、品牌之間可以直接共用個人資訊嗎，可否“點對點”的直接共用二、打造跨品牌會員體系平臺，對企業而言有什麼好處三、公司下設部門和新設立一個實體運維跨品牌會員平臺的不同之處，企業應使用哪一種方式四、在跨品牌會員體系搭建完成之後，平臺和品牌誰是個人資訊處理者，應以誰的名義出具隱私政策五、如何撰寫跨品牌會員平臺的隱私政策相關內容，以論證品牌之間數據融合的合法、正當、必要六、如問題四所說，品牌和平臺都涉及出具隱私政策，那麼在會員個人進入各品牌小程式時，應如何設計隱私政策彈窗，以達到取得個人同意而不過度打擾個人的效果第四節　AIGC的主要合規問題一、適用範圍二、內容生產者責任三、個人資訊保護責任四、前置性要求五、實名制要求六、用戶管理義務七、人工標注要求第五節　ChatGPT，合規“韁繩”何在——以開發者為視角一、ChatGPT的潛在法律風險二、《互聯網資訊服務深度合成管理規定》重點提示三、結語第六節　ChatGPT，合規“韁繩”何在——以使用者為視角一、ChatGPT類產品通用合規風險及建議二、境外ChatGPT類產品使用的合規建議第七章員工個人資訊合規第一節　員工知情同意一、員工個人資訊處理流程二、處理員工個人資訊的法律基礎三、告知同意要求第二節　員工個人資訊處理場景一、招聘階段二、入職階段三、日常管理階段四、離職階段第三節　典型合規問題一、未經同意收集使用個人資訊二、過度收集個人資訊三、疏於對協力廠商的管理四、超期保存個人資訊五、個人資訊違規出境第四節　員工行為管理一、場景一：安裝攝像頭二、場景二：部署監控軟體三、場景三：考勤管理第五節　招聘中的數據合規“雷區” 一、通過隱私政策履行告知義務二、評估收集個人資訊的必要性三、避免超期保存個人資訊四、加強協力廠商合規監管第六節　人力資源無紙化管理的合規要點一、招聘、入職等收集環節的知情同意流程二、個人資訊處理和傳輸三、個人資訊出境四、個人資訊刪除五、個人資訊影響評估六、結語第八章技術是天使還是魔鬼第一節　去標識化、匿名化如何幫助企業合規一、背景二、匿名化與數據合規三、去標識化與企業合規四、企業去標識化的最佳實踐五、結語第二節　使用“爬蟲”技術合法嗎一、“爬蟲”技術及其商業應用二、美國法律下的“爬蟲”規制三、中國司法實踐四、刑事風險五、“爬蟲”技術使用規則展望第三節　隱私計算技術對數據開發利用的突破與限制一、隱私計算概念二、隱私計算涉及的主要技術三、隱私計算可以滿足匿名化要求嗎四、隱私計算的積極意義五、主要挑戰六、結語第四節　大數據供應商，能用嗎一、常見的大數據產品二、採購大數據產品時應注意的合規要點三、如何合法合規地使用大數據第五節　雲服務的分類及合規責任應用一、雲服務的定義二、雲服務的分類三、雲服務中的安全責任邊界四、選擇雲服務商的要點第九章網安數據行政監管與審批第一節　如何應對網路數據安全事件一、事件分級二、報告三、補救措施四、報告及通知五、事件總結六、完善應急預案第二節　如何應對網安、數據領域的政府執法及調查第三節　從“滴滴案”談起——網路安全審查合規要點一、案件經過二、網路安全審查制度三、80.26億元的處罰四、合規建議第四節　數據出境安全評估流程與要點詳解一、如何理解“數據出境” 二、數據出境安全評估及當地語系化存儲的觸發條件三、安全評估具體操作流程附錄1　法律附錄2　行政法規附錄3　地方法規附錄4　部門規章附錄5　司法解釋附錄6　國家標準附錄7　行業規範後記