本书以危机合规价值为脉络,试图在数据的混沌中勾勒一条螺旋上升的路径。上篇剖解全球数据泄露的肌理,中篇解构场景化合规的范式,下篇探索资产化的未来图景。因此,本书用莫比乌斯环隐喻:全球合规的博弈场恰似环上永动的双面一面是规则的割裂与对抗,一面是价值的融合与共生。
数据的终极使命,不是成为冰冷的资源矿藏,而是化作滋养文明的活水。这需要我们以更包容的智慧接纳矛盾,以更坚韧的耐心开凿褶皱,让合规成为人性之光的折射棱镜在无限循环中,照见价值涌现的黎明。
高亚平
上海段和段律师事务所权益合伙人、数据合规专业委员会主任、税法专业委员会联席主任;香港萧一峰律师行注册外地律师;国际信息科学考试学会(EXIN)认证的数据保护官(DPO)授权讲师;上海市数据知识产权登记审查指导专家。
创新型合规律师:经济学和法学双重背景,擅长承办疑难杂症类数据合规业务,并终身致力于数据合规人才培养[如数据保护官(DPO)等领域]。
自2020年首次构建IPO数据合规专项律师业务,到2024年首次定义数据财税律师,持续创新突破,为数据资产化提供一体化实践路径,并重塑新经济与互联网平台数据价值。
引 言 困 境
第一章 危机图谱:全球数据面临的合规困境
第一节 全球数据违规篇
第二节 领英数据合规三宗罪全案分析
第三节 全球专业服务机构数据泄露篇
上 篇 商业场景中的数据合规
第二章 数据合规:法律视角下的商业困境
第一节 商业中数据合规管理困境的真实现状
第二节 商业场景中管理困境的解题思路
第三章 场景:商业视角下的数据处理合规问题
第一节 场景(1)隐私政策中美头部电动车企隐私政策的合规测评
第二节 场景(2)数据融合上市公司旗下启信宝与名片全能王的数据融合
第三节 场景(3)数据变现流量劫持与反不正当竞争案中,数据抓取天平的设计
第四节 场景(4)数据责任保险平台案中,数据处理主体的连带责任
第五节 场景(5)数据提供访问权:个人信息权利保障的根据地
第六节 场景(6)数据泄露快递产业数据泄露,数据流转的利益产业链
第七节 场景(7)数据溯源油罐车案中,数据采集追溯监管体系的关键数据要素
第八节 场景(8)数据质量抖音短视频侵权案中,流量平台数据质量与平台责任之辨
第九节 场景(9)数据治理虚假的评论与刷单数据,互联网生态的白蚁
第十节 场景(10)数据处置24家破产车企,用户数据去了哪里
中 篇 数据合规的热点场景
第四章 AI数据合规
第一节 从大模型被下架,看AI监管的全球动态
第二节 OpenAI与DeepSeek大模型的隐私政策对比
第三节 AI如何看待自身的隐私政策:以OpenAI为例
第四节 AI数据管辖权之困:以OpenAI为例
第五节 欧盟AI法案:监管实质和有效措施
第六节 欧盟《网络弹性法案》的影响:从实体到虚拟的新型数字关税
第七节 香港的AI治理框架:人的监督调节作用
第五章 企业数据境内外循环
第一节 内循环:企业IPO数据合规
第二节 外循环:企业跨境数据合规的症结及解决方案
下 篇 数据价值释放
第六章 高新技术企业的价值升维之路
第一节 数据资产将成为高新技术企业的新标配
第二节 数据资产,或成为高新技术企业认定的配置
第七章 数据知识产权确权困境的出路探索
第一节 确权新试点:数据产品知识产权登记
第二节 企业的创新突围:算法数据产品的知识产权登记
第八章 数据资源的价值释放实践路径
第一节 数据资源入表八字方针
第二节 数据资源入表第一步:表前表,前置的合规评估表
第三节 数据资源入表第二步:难点排查,数据采集合规路径详解
第四节 数据资源入表第三步:金钟罩,建设数据合规管理体系
第五节 数据合规是数据价值释放的校准器
展望篇 以人为本
第九章 DPO重要性
第一节 DPO今非昔比:从高配到标配
第二节 DPO中国之路的水土不服
第十章 数据合规人才培养之路
第一节 数据合规岗位招聘需求大盘点
第二节 数据合规:高薪法务必 备专业知识
第三节 数据合规岗位能力构建一张图
第四节 数据合规岗位市场培育一盘沙
第五节 数据合规岗位储备:高校布局从零开始
附 件
附件一:《企业上市数据合规指引》3.0版
附件二:《中国数据出境实务实操指引》2.0版
附件三:企业数据合规人才招聘要求梳理
附件四:高校数据合规关联专业概览表