本书对既有数据合规立法与实践的整合梳理，有助于读者了解我国内地及港澳特区以及其他国家与地区数据合规的立法与实践情况；对数据合规基础制度的体系化设计，有助于为企业数据合规建设提供程序与实体的框架式指引；以各领域和新业态相结合的二维视野为数据合规提供了翔实的可操作性指导。
本书在对数据合规基础制度分析梳理的基础上，依据国企央企、互联网服务平台企业、电子商务企业、金融企业、网络游戏企业等细分领域以及App、直播和短视频、NFT平台、社交与社区平台等新业态分类解读数据合规要点。读者既可以概览数据合规基本原理，并转至具体行业了解数据合规要点，也可以根据企业不同业态直接获取所需信息，以提高阅读效率。

朱晓娟，1977年8月生，汉族，中国政法大学民商经济法学院商法研究所副教授、支部书记，民商法学博士，中国法学会商法学研究会理事、副秘书长，中国政法大学应用法律研究中心研究员，北京市易准律师事务所兼职律师。
著有《论合作社的法律主体性》《民法》《公司法》《破产法:原理·规则·案例》《合同法:原理·规则·案例》《公司法改判案例精析》《2003年司法考试名师辅导:商法·经济法》等著作，在《政法论坛》《光明日报》《人民法院报》《民商法学》等核心期刊、报纸上发表《股份有限公司董事“恶”之法律抑制》《法律语境下的合作社》《合作社的法律属性》《有限公司股权转让的一般结构》《公司担保制度的规范属性与司法适用》等论文。擅长公司法、电子商务法、合同法、破产法等课程的研究与讲授。
主持教育部、中国法学会、司法部项目三项，主持校内教学研究项目三项，参与国家社科基金重大项目以及教育部、北京市法学会等组织科研项目数项。曾多次获得中国政法大学优秀教学奖、青年师德先进个人、优秀班主任、优秀共产党员、优秀实习指导教师等荣誉称号。

第一编 数据合规立法与实践概览
第一章 数据合规的意义
第一节 数据合规对国家的意义
一、推进国家治理体系和治理能力现代化
二、维护国家安全
第二节 数据合规对社会的意义
一、维护社会的和谐稳定
二、促进数字经济繁荣发展
第三节 数据合规对企业的意义
一、降低企业运营风险
二、增强企业竞争力
第四节 数据合规对个人的意义
一、维护人格尊严
二、保护个人安全
三、便利个人生活
本章小结
第二章 我国数据合规的现状及问题
第一节 我国数据合规立法及规范现状
一、四部“主导”法律
二、其他法律、法规、规章
三、国家标准
第二节 数据合规监管现状
一、行政监管主体
二、行政执法行为及特点
三、主要行政部门执法概况
第三节 企业数据实践合规现状
一、企业数据合规意识不强
二、内部：企业仍需构建完善的合规体系
三、外部：外部监督机制作用有待加强
本章小结
第三章 我国港澳地区数据合规和立法实践
第一节 我国香港特别行政区
一、基本立法
二、境内企业赴我国香港特别行政区上市数据合规要求
第二节 我国澳门特别行政区
一、基本立法
二、主要机构
本章小结
第四章 国外数据立法与合规实践
第一节 欧洲数据立法与合规实践
一、欧盟
二、英国
第二节 亚太地区国家数据立法与合规实践
一、美国
二、日本
三、韩国
四、新加坡
第三节 “一带一路”沿线国家立法与合规实践
一、马来西亚
二、泰国
三、印度
第四节 其他国家数据立法与合规实践
一、加拿大
二、澳大利亚
三、新西兰
本章小结
第二编 数据合规基础制度
第五章 组织架构搭建
第一节 建立数据合规部门和确立负责人的必要性
一、法律规定部分企业应建立数据合规部门并确立负责人
二、企业应自主建立数据合规部门并确立负责人
第二节 数据合规部门的职能机构
一、运营维稳机构
二、风险控制机构
三、检查监督机构
第三节 配套管理制度
一、员工培训
二、保密协议
本章小结
第六章 数据全生命周期保护
第一节 前提：网络安全
一、遵循网络安全等级保护要求
二、进行数据安全检测评估与认证
三、建立数据安全应急处置制度
第二节 数据收集合规
一、应遵循“知情同意”原则
二、应遵循必要性原则
三、应遵循分类分级保护原则
四、应建立双清单制度
第三节 数据存储合规
一、数据存储制度
二、数据删除制度
第四节 数据使用与加工
一、目的与范围限制
二、访问控制
第五节 数据交易制度
一、交易流程
二、交易场所
三、交易价格
四、禁止交易的情形
第六节 数据的公开制度
一、个人信息公开
二、政务数据公开
第七节 数据的跨境传输
一、概念界定
二、我国数据跨境传输制度的演进
三、企业在数据跨境传输中的合规要点
本章小结
第三编 各领域数据合规
第七章 国企、央企数据合规
第一节 国企、央企数据合规管理的基本遵循
一、坚持党管数据
二、遵循专门规范
三、承担社会责任
四、强调保密工作
第二节 国企、央企数据合规管理措施
一、合规欲启，体系先行
二、三道防线，职责明晰
三、合规要求，嵌入业务
第三节 政府与企业的数据合作模式
一、公共属性数据的识别
二、公共属性数据开放的合规建议
本章小结
第八章 互联网服务平台企业数据合规
第一节 隐私政策与用户协议
第二节 Cookie使用机制
一、Cookie概述
二、Cookie同意规则
三、互联网服务平台企业Cookie使用的合规要求
第三节 平台数据内容审查
一、平台数据内容审查的规范基础
二、平台数据内容审查的合规要求
第四节 平台投诉举报机制
一、平台投诉举报机制的规范基础
二、平台投诉举报机制合规建议
本章小结
第九章 电子商务企业数据合规
第一节 电商数据收集、处理规则
一、电商数据的收集规则
二、电商数据的处理规则
第二节 隐私政策与用户协议
一、隐私政策的内涵、性质及合规要求
二、用户协议的内涵、性质及合规要求
第三节 平台对第三方供应商审查
一、平台对业务合作方数据提供的合规审查
二、电商平台对第三方SDK提供者的合规审查
第四