中圖網小程序
一鍵登錄
更方便
本類五星書更多>
-
>
法律的悖論(簽章版)
-
>
中華人民共和國憲法
-
>
中華人民共和國勞動法
-
>
私人財富保護、傳承與工具
-
>
再審洞穴奇案
-
>
法醫追兇:破譯犯罪現場的156個冷知識
-
>
法醫追兇:偵破罪案的214個冷知識
GDPR跨境數據合規實務 版權信息
- ISBN：9787563834976
- 條形碼：9787563834976 ; 978-7-5638-3497-6
- 裝幀：平裝-膠訂
- 冊數：暫無
- 重量：暫無
- 所屬分類：>>
GDPR跨境數據合規實務 內容簡介
《GeneralDataProtectionRegulation》，縮寫簡稱GDPR。這部歐盟法律的出臺，標志著數據保護立法**次有了自成體系和結構完整的法源基礎，更標志著個人數據和隱私保護從一種基于公序良俗的意識形態變成了社會規則中不可缺少的關鍵組成部分。GDPR的出現不僅僅讓歐盟內個人數據保護的力度提升到了靠前的層次，也直接或間接啟發了世界其他國家和地區的立法者和法律從業者，比如我國于近年制定的《中華人民共和國個人信息保護法》，就是典型的參照GDPR制定的產物。GDPR出現后，給本就體量龐大的歐洲企業合規體系又增加了新的內容。目前，由于GDPR強大的域外效力，所有處在歐盟或者業務涉及歐盟市場的企業或商業組織，都難以規避這部法律的適用。我國作為制造業大國和出口貿易大國，對于大量我國企業而言，考慮到歐盟市場的重要地位以及違反GDPR的嚴重商業和非商業后果，了解并重視GDPR的相關規定是非常必要且十分關鍵的。同時，考慮到《個人信息保護法》在立法技術以及立法精神上向GDPR借鑒程度，GDPR在歐盟的法律實踐又可以在很大程度上對我國未來的數據合規體系的司法實踐產生借鑒作用。因此在目前我國數據合規立法、執法以及裁判案例還處于早期相對不完善的法律環境下，了解并熟悉GDPR對國內企業和法律從業者而言也是十分有必要的。
GDPR跨境數據合規實務 目錄
**章歐洲數據保護法律的體系
1背景
2 GDPR
3《執法數據保護指令》（LEDP）
4《隱私和電子通信指導》（ePrivacy Directive
2002/58/EC）
5《數據保留指導》（Data Retention Directive）
6《網絡和信息系統安全指導》（NIS Directive）
第二章GDPR部分術語理解以及法律的適用范圍
1對GDPR部分術語的理解
2 GDPR的適用范圍
3明確不屬于GDPR管轄范圍的情況
第三章數據保護的基本原則
1合法性、公平性和透明性原則
2目的限制原則
3數據*小化原則
4數據準確性原則
5存儲限制原則
6安全和保密性原則
第四章滿足個人數據處理合法性的一般標準
1處理個人數據的合法依據
2犯罪、定罪及安全措施數據
3處理不需要標示身份的情況
第五章處理特殊類型敏感數據合法性的標準
1允許數據控制人處理敏感數據的10種不同情況
2對處理特殊類型敏感數據的建議
第六章數據控制人向數據主體提供信息義務的
完成標準
1數據處理的透明性原則
2可以免除向數據主體提供信息義務的情形
3 《隱私和電子通信指導》的要求
4合理的數據處理告知
第七章數據主體的權利
1數據主體權利實現的形式要件
2雙方的通信需要保有必要的透明度
3信息權(關于個人數據收集和處理)
4查閱權
5糾正權
6刪除權（被遺忘權）
7限制處理權
8數據可攜帶權（便攜性權）
9反對權
10數據主體權利的限制
第八章個人數據的安全
1數據安全原則和基于風險的處置方法
2數據安全事故發生時的提示和告知義務
3數據安全的實現
4數據安全事故處置計劃
第九章組織和個人所要承擔的數據保護責任
（GDPR的有責性要求）
1數據控制人的義務
2基于設計的數據保護和基于默認的數據保護
（data protection by design and by default）
3合規文件的準備以及與監管的合作
4數據保護影響評估
5數據合規官（DPO）
6公司約束規則（BCRs）
第十章數據保護影響評估（DPIA）
1需要進行DPIA的情況
2 DPIA的具體運作方式
3完整的DPIA評估報告的示例模板
第十一章跨境數據傳輸
1立法背景
2跨境數據傳輸的范圍
3足夠的數據保護水平
4針對美國的情況
5提供充分的數據保護
6跨國公司集團內部的個人數據傳輸機制——公司
約束規則（BCRs）
7提供充分數據保護的例外情況
第十二章雇傭關系中的數據處理
1雇員的個人數據
2雇主處理雇員個人數據的合法理由
3雇主處理雇員個人敏感數據的特殊要求
4雇主的通知義務
5雇員個人數據的保存
6工作場所監控
7雇主在進行工作場所監控時應當向雇員提供的
信息
8工會（Works Council）
9員工使用私人設備進行工作的特別注意（bring
your own device）
第十三章針對用戶進行營銷行為中的數據合規
1營銷行為數據合規的基本框架
2通過信件方式進行營銷
3電話營銷
4網絡電子信息營銷（使用電子郵件、短信、即時
通信軟件）
5基于位置的營銷
6基于用戶線上行為的營銷
7全球一些主要國家在直接營銷方面的隱私保護
規定列表
第十四章外包業務關系中的個人數據保護
1各方在外包業務中的數據保護角色
2外包協議中應當包含的數據保護義務條款
第十五章GDPR的監管和執法
1數據控制人和數據處理人的自我約束和管理
2社會監督
3數據合規監管機構的行政監管和執法
4數據合規監管執法的管轄權與國際合作
5 GDPR的處罰和制裁措施
附錄1數據隱私保護政策示例模版
附錄2數據保留政策示例模版
附錄3網站cookies政策示例模版
附錄4歐盟數據跨境標準合同模版
附錄5數據控制者對數據主體提出數據可攜帶權
要求的回應示例模版
附錄6數據控制者對數據主體提出數據刪除要求的
回應示例模版
附錄7數據控制者對數據主體提出數據修正要求的
回應示例模版
附錄8數據控制者對數據主體提出數據訪問要求的
回應示例模版
展開全部
GDPR跨境數據合規實務 作者簡介
鄭嘯哲，男，1992年生人，碩士學歷，中共黨員，先后畢業于中國青年政治學院法學院，英國埃克塞特大學法學院，現為北京嘉維律師事務所律師，涉外業務委員會核心成員，擁有中華人民共和國律師資格，CIPP/E歐盟隱私保護專家資格。鄭嘯哲律師作為新一代年輕律師在其有限的律師執業生涯中深度專注于企業數據合規和隱私保護，涉外企業法律服務以及中國企業出海在歐盟地區的法律支持，曾先后擔任英國公司AUGURE TECHNOLOGY CO.,LTD法律顧問，擔任開曼離岸公司INITIAL BLOCKCHAIN TECH LTD外部法律顧問，擔任新加坡公司INITIAL BLOCKCHAIN TECH PTE. LTD外部法律顧問，擔任新加坡公司BITFYE PTE. LTD外部法律顧問，擔任塞舌爾離岸公司SIGMAALGERBRAINVESTMENTLIMITED外部法律顧問，協助上述公司搭建數據合規體系或擔任數據合規官、搭建反洗錢合規體系、進行跨境并購和股權融資、在相關國家或地區申請金融服務牌照、注冊成立離岸LLC或非營利性基金會等、代為參與商務談判、進行合同風險管理。
書友推薦
- >
隨園食單
- >
小考拉的故事-套裝共3冊
- >
回憶愛瑪儂
- >
名家帶你讀魯迅:故事新編
- >
莉莉和章魚
- >
羅庸西南聯大授課錄
- >
二體千字文
- >
人文閱讀與收藏·良友文學叢書:一天的工作
本類暢銷
