欧盟通用数据保护（EXIN数据保护官）

　　本书内容涵盖了涉及GDPR合规有关的法律要点、隐私合规框架、数据保护的组织和技术手段以及风险管理和事故响应等核心主题内容，是一部兼具理论性与实操性的合规实践指南。

　　作者介绍 IT Governance隐私小组，是全球IT治理、风险管理和合规方面内容的领先供应商，在隐私、数据保护、合规和信息安全方面积累了大量的经验。基于对欧盟《通用数据保护条例》背景信息的详尽理解，结合自身的实践经验，以及讲师和咨询顾问团队的多方努力，出版了《欧盟通用数据保护条例（GDPR）的实施与合规指南》。译者介绍 刘合翔，北京大学博士，EXIN专家组成员，DPO 2019最佳授权讲师，DPO 网络论坛主理人。曾参与国内相关立法的意见征求，培训了国内早期一批获数据保护官认证的领域从业者，曾任国家政府研究机构的研究员和互联网上市公司高管。现任职于杭州电子科技大学，从事大数据治理有关的科研与实践工作。

引言
第一部分 GDPR的核心考量
第一章 范围、控制者和处理者
第二章 六项数据处理原则
第三章 数据主体权利

第二部分 建立合规
第四章 隐私合规框架
第五章 信息安全作为数据保护的一部分
第六章 合法性及同意
第七章 主题查阅请求
第八章 数据保护官的角色
第九章 绘制数据地图

第三部分 数据保护影响评估与风险管理
第十章 数据保护影响评估的要求
第十一章 风险管理与DPIA
第十二章 执行

第四部分 国际传输与事故管理
第十三章 跨国管理个人数据
第十四章 事故响应的管理与通报

第五部分 执法与合规过渡
第十五章 执法
第十六章 合规过渡与证明

附录一 条例索引
附录二 欧盟/欧洲经济区各国的监管机构
附录三 实施问答
附录四 认证备考指南
附录五 考试样卷