数据合规法律实务

　　2020年3月30日，中共中央、国务院发布《关于构建更加完善的要素市场化配置体制机制的意见》提出加快培育数据要素市场，提升社会数据资源价值。在2021年3月发布的《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》中指出，加快数字化发展，建设数字中国，迎接数字时代，激活数据要素潜能。2022年6月22日召开的中央全面深化改革委员会第二十六次会议提出，加快构建数据基础制度。 数据日益成为经济发展、社会治理、生产方式变革的重要驱动力，但与此相伴，各类数据安全事件、侵犯公民个人信息的事件也时有发生。为此，国家相继颁布并施行了《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《网络安全审查办法》《数据出境安全评估办法》等法律、法规、规章，对数据安全、个人信息保护形成了立体化、全方位的规则体系。 本书旨在对相关法律体系及数据合规的法律及实践操作问题进行介绍，本书将数据安全法律制度作为数据合规体系的基础，并将个人信息作为数据合规体系的重要组成部分。本书内容除了包括数据合规的原则与方法、法律规则体系介绍、基本制度概述、数据处理活动主体的权利义务、数据生命周期保护制度等数据合规的共性问题外，还对金融、健康医疗、交通出行、智能网联汽车、智慧城市、公共数据等领域的数据合规问题做了简要的归纳和介绍。

　　吴卫明，上海市锦天城律师事务所高级合伙人，上海律师协会互联网业务委员会主任，上海市信息网络安全管理协会成员、上海市法学会互联网司法研究会理事，上海数据合规与安全产业发展专家组专家，上海人工智能与社会发展理事会理事，江苏省网络安全协会外部法律专家。长期从事电子商务、金融科技、网络安全与数据合规及个人信息保护业务。 毕业于西安交通大学经济与金融学院（电子商务与电子政务重点实验室），获经济学博士学位，研究方向为电子商务学。 出版《数字金融法律实务与风险防控》（中国法制出版社2018年版），并在CSSCI、核心期刊等多类期刊、媒体发表互联网、大数据行业法律问题专业论文近百篇。

目·录
第一章　数据与数字化概述
第一节　数据的概念与内涵 ｜ 001
第二节　大数据与数字化转型 ｜ 007
第三节　数字化转型的阶段 ｜ 009
第四节　数字化转型的效率与数据安全 ｜ 011
第二章 个人信息概述
第一节　个人信息的定义与内涵 ｜ 013
第二节　个人信息的法律属性 ｜ 019
第三节　个人信息保护与利用 ｜ 022
第三章 数据合规概念、原则与方法
第一节　数据合规概念与内涵 ｜ 026
第二节　数据合规的原则 ｜ 030
第三节　数据合规的方法论 ｜ 033
第四节　数据合规体系 ｜ 035
第四章 数据合规的法律规则体系
第一节　基础法律规则体系 ｜ 041
第二节　专门法律规则体系 ｜ 045
第三节　其他部门法、司法解释、行政法规、部门规章 ｜ 051
第四节　国家标准、团体标准 ｜ 060
第五章 数据合规基本制度概述
第一节　数据全生命周期安全保护制度 ｜ 063
第二节　数据活动监管主体 ｜ 068
第三节　数据分级分类管理制度 ｜ 070
第四节　数据出境管理制度 ｜ 076
第五节　数据风险评估、安全审查与应急处置 ｜ 085
第六节　数据歧视的对等措施 ｜ 090
第七节　关键信息基础设施运营者的数据保护 ｜ 091
第六章 数据处理活动主体的权利义务
第一节　数据处理活动主体 ｜ 095
第二节　数据处理者的义务 ｜ 098
第三节　个人在个人信息处理活动中的权利 ｜ 106
第七章 数据的收集
第一节　数据收集的基本要求 ｜ 111
第二节　公开处理规则与个人信息保护政策 ｜ 123
第三节　个人信息收集的其他特殊要求 ｜ 125
第八章 数据的传输、存储与删除
第一节　数据传输、存储的基本要求 ｜ 129
第二节　数据脱敏与个人信息去标识化处理 ｜ 134
第三节　个人信息去标识化与匿名化处理 ｜ 135
第四节　数据销毁要求 ｜ 137
第九章 数据的使用
第一节　数据使用的原则 ｜ 140
第二节　用户画像的法律问题 ｜ 142
第三节　自动化决策的规制 ｜ 145
第四节　大数据杀熟及规制 ｜ 147
第五节　信息精准推送的规制 ｜ 150
第六节　对自动化决策的释明与限制 ｜ 155
第十章 数据的委托处理、提供与公开
第一节　数据的委托处理 ｜ 158
第二节　数据的提供 ｜ 165
第三节　企业合并、分立、解散、破产的数据转移 ｜ 169
第四节　数据的公开 ｜ 173
第十一章　金融数据合规
第一节　金融数据概述 ｜ 176
第二节　金融数据的特殊合规要求 ｜ 181
第三节　典型场景中的金融数据合规 ｜ 189
第十二章　健康医疗领域数据合规
第一节　健康医疗领域的数据分类 ｜ 198
第二节　健康医疗数据合规 ｜ 199
第三节　药品、医疗器械数据合规 ｜ 216
第四节　人类遗传资源管理的合规要求 ｜ 219
第十三章　交通出行行业数据合规
第一节　交通出行数据应用场景概述 ｜ 222
第二节　交通行业数据特殊合规要求 ｜ 224
第三节　典型场景的数据合规要点 ｜ 228
第十四章　智能网联汽车的数据合规
第一节　智能网联汽车发展及汽车数据概述 ｜ 233
第二节　汽车数据安全管理合规义务 ｜ 238
第三节　智能网联汽车测绘地理信息的合规问题 ｜ 251
第十五章 智慧城市的数据合规
第一节　“智慧城市”概述 ｜ 254
第二节　“智慧城市”的技术架构与数据类型 ｜ 256
第三节　“智慧城市”的数据合规 ｜ 259
第十六章　公共数据合规
第一节　公共数据概述 ｜ 266
第二节　公共数据保护的合规要点 ｜ 270
第三节　公共数据保护的其他问题 ｜ 277
第十七章　域外数据保护与合规
第一节　欧盟数据合规 ｜ 279
第二节　美国数据合规 ｜ 286
第三节　英国数据合规 ｜ 295
后记 ｜ 301