數據保護（簡體書）

本書作為數據保護實務指引，凝聚了作者在長期法律研究和實務工作中的所見、所思、所得，緊跟數據保護熱點、難點和重點。對數據合規相關問題的分析深入淺出，並從數據保護全生命週期的角度提出了具體的實務操作建議，具有較強的可行性，能夠幫助讀者在大數據時代，更好地應對新興的數據合規挑戰。本書的亮點還在於收錄了作者對數據保護相關新規的解析，方便讀者在近兩年數據保護新規不斷出臺的情況下，先掌握新規的要點、難點，並為讀者有效落實新規的要求提供了針對性的指導。

劉新宇律師，法學博士，中倫律師事務所金融產品組牽頭人。劉律師深耕金融科技行業，在金融產品、數據與隱私保護、收購兼併、爭議解決等業務領域具有豐富的執業經驗。 劉律師目前受聘為華東政法大學特聘校外導師，復旦大學司法研究中心實務部門研究員。劉律師同時也擔任全國律協網絡與高新技術委員會委員、上海市信息網絡安全管理協會理事、上海市金融信息行業協會理事、上海浦東新區社會信用促進中心監事、上海浦東新區投融資協會監事。 劉新宇律師擅長金融創新產品研發、數據與隱私保護，協助客戶設計業務模式、規範業務流程、風險控制、制定風險突發預案，注重客戶商業需求與業務合規性的融合。團隊深刻理解數據與隱私保護、網絡安全對現代商業的全方位影響，以及熟悉各種不斷湧現的業務場景，並能從企業運營戰略的角度為客戶提供該領域的“一站式”法律服務。憑藉在金融科技領域的資深從業經驗與專業法律素養，劉律師獲得諸多業內認可和榮譽。2016LEGALBAND中國“10佳互聯網金融律師”2016年中國互聯網金融年度人物2017年上海金融信息行業“行業影響力人物”2019TheLegal 500“Fintech領域重點推薦律師”2019《亞洲法律雜誌》“客戶首選律師20強”2019LEGALBAND“中國10佳金融科技律師”The Legal 500亞太地區“Fintech領域領先律師第一等級” 劉新宇律師在金融和涉外商事訴訟、仲裁(含網絡仲裁)領域亦具有豐富經驗，曾代表眾多國內外客戶通過訴訟或仲裁(含網絡仲裁)解決相關爭議，爭議範圍涉及金融產品糾紛、公司治理與股權類糾紛、反不正當競爭糾紛、私募基金相關投資糾紛及其它商事糾紛等，其處理複雜案件的技巧及專業精神受到當事人的極大讚賞與信賴。此外他也為行政、刑事程序提供諮詢並處理客戶的公司內部調查。劉新宇律師現擔任威海、湛江、北海、淄博四地仲裁委員會仲裁員。

本書作為數據保護實務指引，凝聚了作者在長期法律研究和實務工作中的所見、 所思、 所得，緊跟數據保護熱點、 難點和重點。對數據合規相關問題的分析深入淺出，並從數據保護全生命週期的角度提出了具體的實務操作建議，具有較強的可行性，能夠幫助讀者在大數據時代，更好地應對新興的數據合規挑戰。本書的亮點還在於收錄了作者對數據保護相關新規的解析，方便讀者在近兩年數據保護新規不斷出臺的情況下，第一時間掌握新規的要點、 難點，並為讀者有效落實新規的要求提供了針對性的指導。

第一部分我國數據保護現狀概述
一、引言
二、數據保護立法現狀
三、數據保護監管部門梳理
四、數據保護測評情況
五、數據保護專項整治情況
六、我國當前數據保護存在的問題
第二部分數據保護相關法律規範
一、法律、行政法規
二、其他規定
三、司法解釋及其他規範性文件
四、國家標準
第三部分數據保護相關新規解讀
一、《互聯網個人信息安全保護指南》與《互聯網個人信息安全保護指引(徵求意見稿)》和《個人信息安全規範》對比解讀
二、《網絡安全標準實踐指南―移動互聯網應用程序(App)收集使用個人信息自評估指南(徵求意見稿)》與《App自評估指南》和《App違法違規認定方法》逐條對比解讀
三、《網絡安全審查辦法》正式版與徵求意見稿逐條對比解讀
四、《App違法違規認定方法》正式版與徵求意見稿逐條對比解讀
五、《數據安全管理辦法(徵求意見稿)》逐條解讀
六、《個人信息出境辦法(徵求意見稿)》逐條解讀
七、《兒童個人信息網絡保護規定》逐條解讀
八、《數據安全法(草案)》逐條解讀
九、《個人信息安全規範(徵求意見稿)》十大主要變化解讀
十、《個人信息安全規範》正式版九大主要變化解讀
第四部分數據保護相關執法、刑事案例和熱點事件解析
一、數據保護相關執法案例解析
二、數據保護相關刑事案例解析
三、數據保護相關熱點事件解析
第五部分數據保護合規指引
一、個人信息收集
二、個人信息存儲
三、個人信息訪問與使用
四、個人信息委託處理、共享、轉讓和公開披露
五、個人信息主體權利保護
六、個人信息出境
七、數據危機應對
第六部分兒童個人信息保護的額外要求
一、兒童的認定標準
二、專門文本與專人負責
三、監護人同意
四、對外提供兒童個人信息的安全評估要求
五、兒童個人信息保護的除外情形
六、不得製作、發佈、傳播侵害兒童個人信息安全的信息
第七部分個人信息保護組織管理要求
一、個人信息保護責任部門與人員
二、個人信息保護處理活動記錄
三、員工個人信息保護管理和培訓
四、個人信息安全影響評估
五、個人信息安全審計
第八部分爬蟲使用合規指引
一、爬蟲相關概念及其應用場景
二、爬蟲治理盤點
三、爬蟲相關法律責任梳理
四、爬蟲使用合規指引
附錄一數據保護2019年回顧――規範、整治、前行
規範篇
整治篇
一、專項整治行動盤點
二、行政處罰盤點
三、爬蟲治理盤點
四、刑事犯罪盤點
前行篇
附錄二《個人信息安全規範(徵求意見稿)》(2019.10.22版)與《個人信息安全規範》正式版全文比對