导图社区 数据合规
这份思维导图是《数据合规 入门、实战与进阶》读书笔记,全书分为开篇、入门篇、进阶篇、高阶篇四个部分,层层递进讲解数据合规实务要点。开篇围绕数据合规工作全景,覆盖政策研究、合规评估、制度管理、技术措施,同时梳理产品在线协议、内部管控两类合规风险预警避坑要点。入门篇对比我国现行数据合规立法体系与监管规则,结合违法案例,讲解个人信息保护法业务落地方法,梳理个人信息识别、处理义务、主体权利等实操要点,同时介绍欧盟、美国的数据保护立法概况与监管实践案例。进阶篇聚焦高频实务难题,辨析告知‑同意规则、隐私政策合规编写开发路径,明确账号注销完整流程要求,针对境内外不同员工,梳理企业开展员工个人信息保护的注意事项。高阶篇面向复杂业务场景,解析精准营销、个性化推荐背后的算法合规,探讨数据共享交易、数据要素利用的合规边界,分析人脸识别等生物识别技术的数据风险,梳理出海业务跨境数据传输的合规路径,包含数据本地化、跨境传输机制与落地实操步骤。全书由基础法规到复杂业务场景,搭建完整的数据合规实务知识体系。无论法律专业学习者、企业法务人员还是互联网行业从业者,都可以借助这份笔记掌握数据合规全流程实务要点。
提示: 本内容由社区用户上传并分享。平台不对内容的真实性、合法性、知识产权归属及是否侵害第三方权利进行事前审核或保证。本内容可能包含受版权保护的图片、字体或其他第三方素材,使用前请自行确认授权范围。
这是一个课程学习笔记的作品集,主要包括商业银行经营管理、保险学、宏观经济学、英语词汇学、逻辑学等多个学科。系统地整合了这几门课程的重点知识点。
这是一个关于法学中法理学、行政法、英美法导论、国际经济法的作品集。条理清晰地展现了法理学、行政法与行政诉讼总体逻辑构架等的核心知识,巧妙地融合了理论与实践。
这是一个关于刑法学的作品集。主要概括了刑法总论的罪数形态、主管阶层判定、刑法基础论、犯罪构成之客观不法阶层判断、犯罪概说、共同犯罪、故意犯罪的停止形态,以及刑法分论的一些具体框架和重点罪名等。
本思维导图是《合同审查思维体系与实务技能》的读书笔记,全书内容分为合同审查的整体思维、合同审查的基本技能、常用合同审查要点解析三大部分。整体思维部分明确合同审查防范风险、促进交易两大核心目的,梳理审查工作的基本前提,归纳审查合同结构、条款、文字符号等四个审查步骤,确立合规性、周延性、可操作性、公平性、精确性五大审查标准,同时讲解提升审查能力的途径,介绍补增、删改、建议、提示等实务修改方法。基本技能聚焦合同条款实操,分别讲解合同主体、标的、质量、权利义务、违约责任等核心模块,拆解各部分审查范围、风险要点以及条款示例,覆盖合同从主体资格到违约追责的全链条审查。常用合同要点解析针对商事高频合同展开,包含买卖、租赁、融资租赁、借款、担保,还有债权转让、委托、建设工程等多种合同类型,对每类合同做概述,提炼审查重点并搭配参考示例,实现理论思维与实务案例结合。全书构建起从宏观思维到微观条款、从通用规则到典型合同的完整合同审查知识体系。无论企业法务、律师、商事岗位从业者还是法律专业学习者,都可以借助这份笔记快速掌握合同审查的完整实操。
这份是阿加莎《尼罗河谋杀案》(《尼罗河上的惨案》)人物关系导图,全书人物围绕核心死者林娜・黎吉薇(林内特)展开,串联起爱情、亲情、雇佣、朋友等多重人物羁绊。林娜家境优渥,和希蒙・道尔订婚;贾克琳・杜贝尔弗爱慕希蒙,是故事关键人物。查理斯・温特显姆伯爵爱慕林娜;路易斯・蒲尔洁是林娜的仆人;乔安娜是林娜的好友;安德鲁・潘宁顿是林娜的托管人,吉姆・芬索普、卡密契尔先生担任相关律师。其他旅客人物关系:提姆・艾乐顿与艾乐顿太太是母子,乔安娜是提姆的朋友兼表弟;罗莎莉・鄂特伯恩和莎乐美・鄂特伯恩为母女;珂妮亚・罗柏森是罗柏森太太的女儿;梵舒乐与珂妮亚疑似有姐妹亲属关联,鲍尔斯小姐服侍梵舒乐;贝斯勒医生参与案件相关情节。办案方为侦探白罗(波洛)与雷斯上校,二人搭档侦破案件。船上还包含一众次要角色:意大利考古学家黎希提、社会主义者斐格森先生,玛丽、胡利伍德等配角。众多人物同在尼罗河游轮,每个人都藏有动机与秘密,复杂的人际网络构成案件的叙事基础。无论阅读原著、备考文学考点还是梳理故事线索,都可以借助这份人物关系理清故事脉络。
这份思维导图是《数据合规 入门、实战与进阶》读书笔记,全书分为开篇、入门篇、进阶篇、高阶篇四个部分,层层递进讲解数据合规实务要点。开篇围绕数据合规工作全景,覆盖政策研究、合规评估、制度管理、技术措施,同时梳理产品在线协议、内部管控两类合规风险预警避坑要点。入门篇对比我国现行数据合规立法体系与监管规则,结合违法案例,讲解个人信息保护法业务落地方法,梳理个人信息识别、处理义务、主体权利等实操要点,同时介绍欧盟、美国的数据保护立法概况与监管实践案例。进阶篇聚焦高频实务难题,辨析告知‑同意规则、隐私政策合规编写开发路径,明确账号注销完整流程要求,针对境内外不同员工,梳理企业开展员工个人信息保护的注意事项。高阶篇面向复杂业务场景,解析精准营销、个性化推荐背后的算法合规,探讨数据共享交易、数据要素利用的合规边界,分析人脸识别等生物识别技术的数据风险,梳理出海业务跨境数据传输的合规路径,包含数据本地化、跨境传输机制与落地实操步骤。全书由基础法规到复杂业务场景,搭建完整的数据合规实务知识体系。无论法律专业学习者、企业法务人员还是互联网行业从业者,都可以借助这份笔记掌握数据合规全流程实务要点。
社区模板帮助中心,点此进入>>
这是一个课程学习笔记的作品集,主要包括商业银行经营管理、保险学、宏观经济学、英语词汇学、逻辑学等多个学科。系统地整合了这几门课程的重点知识点。
这是一个关于法学中法理学、行政法、英美法导论、国际经济法的作品集。条理清晰地展现了法理学、行政法与行政诉讼总体逻辑构架等的核心知识,巧妙地融合了理论与实践。
这是一个关于刑法学的作品集。主要概括了刑法总论的罪数形态、主管阶层判定、刑法基础论、犯罪构成之客观不法阶层判断、犯罪概说、共同犯罪、故意犯罪的停止形态,以及刑法分论的一些具体框架和重点罪名等。
本思维导图是《合同审查思维体系与实务技能》的读书笔记,全书内容分为合同审查的整体思维、合同审查的基本技能、常用合同审查要点解析三大部分。整体思维部分明确合同审查防范风险、促进交易两大核心目的,梳理审查工作的基本前提,归纳审查合同结构、条款、文字符号等四个审查步骤,确立合规性、周延性、可操作性、公平性、精确性五大审查标准,同时讲解提升审查能力的途径,介绍补增、删改、建议、提示等实务修改方法。基本技能聚焦合同条款实操,分别讲解合同主体、标的、质量、权利义务、违约责任等核心模块,拆解各部分审查范围、风险要点以及条款示例,覆盖合同从主体资格到违约追责的全链条审查。常用合同要点解析针对商事高频合同展开,包含买卖、租赁、融资租赁、借款、担保,还有债权转让、委托、建设工程等多种合同类型,对每类合同做概述,提炼审查重点并搭配参考示例,实现理论思维与实务案例结合。全书构建起从宏观思维到微观条款、从通用规则到典型合同的完整合同审查知识体系。无论企业法务、律师、商事岗位从业者还是法律专业学习者,都可以借助这份笔记快速掌握合同审查的完整实操。
这份是阿加莎《尼罗河谋杀案》(《尼罗河上的惨案》)人物关系导图,全书人物围绕核心死者林娜・黎吉薇(林内特)展开,串联起爱情、亲情、雇佣、朋友等多重人物羁绊。林娜家境优渥,和希蒙・道尔订婚;贾克琳・杜贝尔弗爱慕希蒙,是故事关键人物。查理斯・温特显姆伯爵爱慕林娜;路易斯・蒲尔洁是林娜的仆人;乔安娜是林娜的好友;安德鲁・潘宁顿是林娜的托管人,吉姆・芬索普、卡密契尔先生担任相关律师。其他旅客人物关系:提姆・艾乐顿与艾乐顿太太是母子,乔安娜是提姆的朋友兼表弟;罗莎莉・鄂特伯恩和莎乐美・鄂特伯恩为母女;珂妮亚・罗柏森是罗柏森太太的女儿;梵舒乐与珂妮亚疑似有姐妹亲属关联,鲍尔斯小姐服侍梵舒乐;贝斯勒医生参与案件相关情节。办案方为侦探白罗(波洛)与雷斯上校,二人搭档侦破案件。船上还包含一众次要角色:意大利考古学家黎希提、社会主义者斐格森先生,玛丽、胡利伍德等配角。众多人物同在尼罗河游轮,每个人都藏有动机与秘密,复杂的人际网络构成案件的叙事基础。无论阅读原著、备考文学考点还是梳理故事线索,都可以借助这份人物关系理清故事脉络。
这份思维导图是《数据合规 入门、实战与进阶》读书笔记,全书分为开篇、入门篇、进阶篇、高阶篇四个部分,层层递进讲解数据合规实务要点。开篇围绕数据合规工作全景,覆盖政策研究、合规评估、制度管理、技术措施,同时梳理产品在线协议、内部管控两类合规风险预警避坑要点。入门篇对比我国现行数据合规立法体系与监管规则,结合违法案例,讲解个人信息保护法业务落地方法,梳理个人信息识别、处理义务、主体权利等实操要点,同时介绍欧盟、美国的数据保护立法概况与监管实践案例。进阶篇聚焦高频实务难题,辨析告知‑同意规则、隐私政策合规编写开发路径,明确账号注销完整流程要求,针对境内外不同员工,梳理企业开展员工个人信息保护的注意事项。高阶篇面向复杂业务场景,解析精准营销、个性化推荐背后的算法合规,探讨数据共享交易、数据要素利用的合规边界,分析人脸识别等生物识别技术的数据风险,梳理出海业务跨境数据传输的合规路径,包含数据本地化、跨境传输机制与落地实操步骤。全书由基础法规到复杂业务场景,搭建完整的数据合规实务知识体系。无论法律专业学习者、企业法务人员还是互联网行业从业者,都可以借助这份笔记掌握数据合规全流程实务要点。
数据合规
开篇
数据合规都管哪些事儿
这些数据很重要:用户数据、个人信息、隐私
什么是个人信息
能够识别出特定个人即可
直接识别
通过与其他信息结合起来识别
不容易察觉到的:移动设备识别符
不包括匿名化处理后的信息
敏感个人信息的合规要求:具有特定的目的和充分的必要性,且采取严格保护措施的情形下,并在额外告知处理敏感个人信息的必要性和对个人权益的影响后经过个人的单独同意。
个人信息与隐私辨析
隐私的核心是“私密性”
私密信息是隐私权和个人信息重叠保护的对象,要同时具备能够识别自然人和主体不愿为他人知晓两个要件。
私密性的判断要兼顾三重视角
信息主体个人的合理隐私期待
普通人的一般合理认知
实际的信息收集和处理场景
个人信息与匿名化、去标识化的辨析
匿名化
要不再具备可识别性
简单隐藏手机号几位数的行为没有匿名化,仍然是个人信息,仅仅是去标识化
要管理的数据处理活动太多了:覆盖数据全生命周期
数据收集
获得个人信息控制权的行为,包括主体主动提供、自动采集、通过转让、手机公开信息等间接获取个人信息的行为。如果产品或服务提供者提供工具,虽然个人信息不会上传到服务器,但是在本地能访问、处理,即享有控制权,仍然属于收集个人信息。
从来源分
自主收集
知情同意、合法、必要、正当原则
从第三方间接获取
第三方收集数据的合法性以及用户授权范围
数据使用
基于收集时的目的或功能,若超过该目的,则需要另行告知用户且经过用户同意。
要特殊关注:用户画像、个性化展示以及数据汇聚
在数据使用过程中,应采取适当且必要的安全保障技术和组织措施
数据披露
将数据提供给特定和不特定的第三方,可能包括共享、转让和公开披露
共享指的是双方分别对个人信息拥有独立控制权
转让指的是控制权的转移
公开披露指的是向社会或不特定人群发布信息的行为
数据披露时应充分履行告知义务,包括接受个人信息的第三方名称或类型、披露个人信息的类型、披露个人信息的目的等,并经过用户同意。而且企业应当与第三方之间定义相互的义务和因个人信息保护而承担的责任等
数据存储
存储期限、存储采用的技术措施
数据销毁
个人信息的彻底删除。在数据存储期限届满或用户行使注销账号登权利时,应当进行个人信息销毁。
数据合规工作面面观:政策研究、合规评估、管理体系、技术措施
数据合规工作的方方面面
政策研究
个人信息保护影响评估*
应当进行合规风险评估的数据处理活动
处理敏感个人信息
利用个人信息进行自动化决策
委托处理个人信息、向他人提供个人信息、公开个人信息
向境外提供个人信息
其他对个人有重大影响的个人信息处理活动
评估步骤
对待评估对象进行数据映射分析,形成数据清单以及数据流图
梳理待评估的个人信息处理活动,作为基础事实
根据合规要求,从个人信息的处理目的、处理方式等是否合法、正当、必要,对个人权益的影响及安全风险,所采取的措施是否合法、有效以及与风险程度是否相适应等多个方面,提出相应的改进建议,形成评估报告
管理体系
个人信息保护的机构组织保障
对相关从业人员的培训与考核
相应的制度保障
安全事件应急响应
安全审计
技术措施
加密、脱敏等安全技术措施
落实个人信息保护要求的产品设计技术措施
数据合规工作的利益相关方
功能开发相关的利益相关方
数据合规之避坑预警
避坑点之产品端在线协议
用户协议
隐私政策(个人信息保护政策)
根据法律法规要求,应独立于用户协议单独成文
如涉及处理儿童用户个人信息的,还应当单独制定 “儿童个人信息保护声明”
注意要点
明确个人信息保护政策适用的产品类型
明确产品适用对象的年龄
14岁以下的单独制定
14-18周岁的应以单章的形式进行说明
充分梳理产品中涉及个人信息处理的功能类型、每类功能对应处理个人信息的字段及目的、与第三方之间信息传输的情况(包括嵌入第三方插件的类型、第三方合作伙伴的身份、处理个人信息的类型及目的等内容)及APP调用设备权限的情况等内容
明确公司的个人信息保护水平
《信息安全技术 个人信息安全规范》附录D
明确公司对个人信息的存储地域、时限要求以及是否涉及个人信息出境
应为个人信息主体提供“访问、更正、删除其个人信息,撤回授权,注销账号“等行权以及联系公司的途径
明确更新机制
产品本身的隐私保护设计
避坑点之内部管控
危险源
各部门之间职责义务不清晰,可能出现工作重叠或存在空白区的情况
组成数据合规专项小组
个人信息处理行为不合规
制定个人信息合规保护指引
未设置访问权限控制措施
设立权限分化机制
有访问权和无访问权、有访问权的要划分操作权限
未明确与第三方之间的权利义务关系
应按充当数据处理者和数据控制者的角色分别制定与第三方之间的合作协议模版
数据安全保护能力不足
对关键岗位员工及第三方合作伙伴未进行背景调查
安全事件的应急处理流程不规范
事前阶段
网络安全事件应急处理工作组,制定完善的内部制度体系
事中阶段
及时评估事件发生的原因、应对策略及严重性等内容,如满足相关条件及时上报监管机关。按照既定的应急预案开展治理工作。涉及用户个人信息的,需及时向用户告知:安全事件的基本情况和可能的影响、公司已采取或将要采取的处置措施、用户可自主防范和降低风险的建议、对用户的补救措施等。公关话术
事后阶段
消除影响、减免损失的善后工作。进行复盘、体系制度完善、内部追责
入门篇
我国数据合规立法体系与监管要求
现行数据合规立法体系
立法概况
我国数据合规立法体系的总体特点
我国的数据保护具有综合性
创新性
网络安全等级保护制度、关键性基础设施、重要数据、国家核心数据
多层级性
要密切关注相关的重要标准,在条件允许的情况下,按标准要求做好内部合规工作
我国数据合规立法机构概况
全国人大及其常委会制定的法律
《网络安全法》、《数据安全法》、《个人信息保护法》、《电子商务法》等
国务院制定的行政法规
国家网信办
《征信业管理条例》、《关键信息基础设施安全保护条例》、《网络数据安全管理条例(征求意见稿)》、《网络安全等级保护条例(征求意见稿)》等
各部委制定的部门规章
公安部市场监管总局、工信部、国家保密局
《儿童个人信息网络保护规定》、《网络交易监督管理办法》、《网络安全审查办法》
全国信息安全标准化技术委员会、国家标准化管理委员会、国家认证认可监督管理委员会
立法时间轴与核心法规概况
多重监管要求的对比分析
不同法律法规对个人信息的定义
集中在识别和关联两个维度
几个误区
个人信息并不一定会必然识别出“你是谁”
只要借由信息本身的特殊性可以将某个特定自然人与其他人区分出来、完成识别,即使不知道该自然人的姓名和社会身份,该信息也就构成了“个人信息”
个人信息不一定就是隐私
一条信息能构成隐私需要符合信息主体在主观上“不愿为他人知晓”;而构成“个人信息”则需要信息自身“可识别”出特定自然人。只有当一种信息同时具备“主体不愿为他人知晓”(有极强的人格权属性)、“客体能够识别自然人”(有一定的人格权益)两个要件,才能是“构成隐私的个人信息”
生活中经常见到隐藏中间几位号码的手机号,但仍然是个人信息
这只是简单脱敏,可以复原出个人信息
数据处境方面的法律法规
App合规层面的法律法规要求
数据合规违法案例
个人信息保护政策应当征求用户明示同意
应当合法合规地进行数据流动和交易
在获取任何数据前,都应履行尽职调查职责,确保获取的数据合法合规,主要的措施有:审查个人信息提供方的主体资质及个人信息来源;内部评估该提供方的业务场景是否可能获得所共享的数据;要求第三方提供用户授权凭证(个人信息保护政策、隐私条款、授权文件)等,并予以记录。
在经过用户授权同意的情况下,收集合理必要的信息
正当、合理、必要的原则
企业应当做好内部合规培训工作,加强员工的合规意识培训,做好权限控制措施
对可能大量接触用户个人信息的关键岗位员工签署单独的数据保护承诺书,从技术层面对员工访问数据库、处理用户个人信息的行为进行管控、检测,一旦发现违规行为,应当立即采取技术措施,确保损失最小。
企业理应当做好内部留证工作
合法合规、谨慎小心地应用爬虫技术
反不正当竞争法维度
著作权维度
刑法及网络安全法维度
遵守三重授权原则
1、用户将其 个人信息授权给数据提供方收集和使用
2、如果数据提供方要把个人信息共享给第三方(接收方),数据提供方和接收方之间需要签订合同就个人信息共享进行约定。
3、第三方即数据接收方就其自身处理个人信息获得用户的同意。如果后续接收方超越授权去获取、使用个人信息,那么接收方要额外承担相应的责任
如何让个人信息保护法在业务中落地
摸排场景:识别个人信息和主体身份
识别业务活动中处理的个人信息
是不是敏感个人信息,哪个具体类别
“处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等,包括整个数据生命周期
做好数据地图,全面摸排不同业务线,找粗其中处理个人信息的重点场景
识别企业的处理者身份
个人信息处理者:在个人信息处理活动中自主决定处理目的、处理方式的组织、个人
三类处理者
一般处理者
境内
我国个保法采取属地原则,看处理是否发生在中国境内
境外
与“Target”标准相似。处理活动是否属于对自然人的监控和追踪并非最重要的,其核心是进而发生了评估与分析行为与否
特殊情况
共同处理者
应当约定各自的权利义务,对于侵害个人信息权益造成损害的需要依法承担连带责任。
守门人处理者
大型互联网平台
提供重要的互联王平台服务
用户数量巨答
业务类型复杂
受托处理者
不能自行决定处理个人信息的目的和方式,必须遵照处理者的要求,以处理者的名义来处理个人信息
遵循个人身份信息梳理的基本规则和通用义务
遵循个人信息处理的基本原则和一般规则
个保法的原则体系
合法、正当、必要、诚信
最小必要原则,处理个人信息应当具有明确、合理的目的,并应当与处理目的直接相关,还需要采取对个人权益影响最小的方式。即使是获得了用户同意而处理个人信息,也不可以忽略必要性考量
公开透明原则。明示处理的目的、方式和范围
信息准确原则
主体责任原则,个人信息处理者应当对其个人信息处理活动负责,并采取必要措施保障处理的个人信息的安全
个人信息处理的一般规则
具备合法性基础
履行告知义务,以显著并且清晰易懂的方式将详细信息告知信息主体,在不同场景下还有各种具体的告知义务
同意
识别并遵守个人信息处理的一般义务
设立个人信息处理的内部制度、技术和流程措施
设立个人信息保护负责人和境内代表的组织措施
个人信息泄露事件报告义务
通知对象:履行个人信息保护职责的部门
通知内容:发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的损害;个人信息处理者采取的补救措施和个人可以采取的减轻危害的措施;个人信息处理者的联系方式
遵循个人信息处理的特殊义务
识别并遵守守门人的特殊义务
守门人的认定条件
守门人的特殊义务
建立健全个人信息保护合规制度体系
成立由外部成员组成的独立机构,监督个人信息处理活动
遵循公开公平公正的原则,制定平台规则,明确个人保护义务
对严重违反法律行政法规处理个人信息的平台内提供者,停止提供服务
定期发布个人信息保护社会责任报告,接受社会监督
识别并遵守特定场景的个人信息处理增强义务
必须获取单独同意的5种场景
处理敏感个人信息
目的限定更严
告知事项更多
同意机制强化(适用“同意”是由时)
应当事先进行个人信息影响保护评估的场景
处理敏感个人信息
利用个人信息进行自动化决策
委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息
向境外提供个人信息
其他对个人权益有重大影响的个人信息处理活动
自动化决策的场景
应当保证决策的透明度和结果公正公平、不得对个人在交易价格等交易条件上实行不合理的差别待遇
利用个人信息进行自动化决策而进行信息推送、商业营销的,应同时提供不针对个人特征的选项,或者提供拒绝的方式
数据跨境传输场景
个人信息主体的权利及其他
确保实现个人信息主体权利
个人信息主体权利类型概览
数据可携权
识别违法后果和承担举证责任
违法后果双罚制
违法处理个人信息的数据处理者,除了罚款,还能责令其暂停或终止提供服务
对于情节严重的违法行为,罚款+责令其暂停相关业务、停业整顿、通报有关主管部门吊销相关业务许可或者营业执照。(情节严重:数据泄露、受影响的信息主体数量)
违法后果多维、阶梯形
欧盟数据保护立法体系与监管要求
欧盟数据保护立法概况
法律体系
通用数据保护条例GDPR
监管机构
本地数据保护机构DPA
欧盟数据保护委员会EDPB
实体和地域适用范围
实体范围
全部或部分通过自动化手段进行的个人数据处理
通过自动化手段以外的其他方式进行的、构成或旨在构成归档系统的数据处理
地域范围
营业地标准
针对性标准
数据处理原则
合法性、合理性和透明性
目的限制
数据最小化
准确性
限期存储
数据的完整性与保密性
可问责性
数据处理的合法依据
数据主体同意
同意必须是明确的、知情的、可区分的、可撤销的和细化的
出于履行与数据主体之间的合同或采取措施筹备该合同的必要
出于遵守成员国或欧盟法律项下法定义务之必要
出于维护数据主体或其他人的重大利益
出于公共利益或在行使被授予控制者的官方权限时,执行任务之必要
出于合法利益目的之必要
重要定义
个人数据和特殊类别个人数据
数据控制者和数据处理者
数据主体权利
知情权
访问权
更正权
擦除权或被遗忘权
数据可携带权
限制处理权
反对权
不受制于自动化决策权
隐私声明
直接营销
合法依据
反对权
数据共享与处理
欧盟数据保护监管案例
美国数据保护立法体系及监管要求
美国数据保护立法概况
美国数据保护监管案例
进阶篇
告知同意就是用户点击同意隐私政策吗?
告知同意法典化概况
告知规则的适用要求
获取个人的有效同意
隐私政策不能抄!那该怎么办
用户同意的隐私政策是合同吗
隐私政策的合规要求
隐私政策的开发路径
账号注销,落实起来不容易
账号注销,这事儿必须做
账号注销需要哪些流程才能完成
用户注销账号后,企业还需要做什么
员工个人信息保护
雇佣中国籍员工的注意事项
雇佣外国籍员工的注意事项
境外分支机构雇佣员工的注意事项
高阶篇
更懂你的精准营销和个性化推荐
为什么广告是为我量身定做的:精准营销
为什么互联网产品总能猜你喜欢:个性化推荐
解开算法中的你和我
数据要素效能发挥:数据共享与交易
数据共享与交易的困境
平台企业有数据垄断原罪吗?
生物识别技术的发展:人脸识别的恐慌与合规
辨析人脸识别技术及其应用场景
映射人脸识别的数据合规要点
出海业务中如何跨境传输数据才不碰雷
第一道雷:数据本地化
第二道雷:跨境传输合规机制
避雷指南:出海业务跨境传输合规三步走
企业上市中的数据合规:全面布局
证监会上市要求洞察与分析
拟上市企业的前期准备
企业上市后的合规保健
月薪10万是小目标:职业跨越式发展
从数据合规律师到数据保护官
数字化转型时代对数据保护官的进一步要求