聚焦数据合规两大场景：企业运营管理和数据合规体系建设/上市和投融资梳理合规工作三大流程：数据合规尽职调查一数据合规整改一数据合规结论意见，围绕合规人员“做什么”“怎么做”，精心整理38个专业案例和36个工作示例

本书聚焦企业数据合规实务，以作者作为社会执业律师参与的数据合规工作为例，对于企业运营管理和数据合规体系建设以及上市和投融资两类场景下法律人员的企业数据合规工作进行归纳、总结、提炼，按照数据合规风险识别(数据合规尽职调查) 一数据合规整改(数据合规解决方案)一数据合规结论意见(结论性意见/专项分析意见)的流程，展示法律人员在数据合规领域的工作，解析数据合规领域的热点问题。围绕数据合规实务，本书除了介绍法律人员可以“做什么”，还与读者分享“怎么做”。为此，书中使用了大量作者在律师执业中的案例和示例。案例旨在介绍数据合规工作的方法，说明数据合规常见问题以及现行法律和监管要求下的重点事项。示例旨在展示工作文件(如数据合规尽职调查清单、尽职调查报告、法律意见书)和工作成果(如合同条款、数据合规行为准则、数据合规整改行动计划)。

第一章数据合规尽职调查1
一、数据合规尽职调查内容3
（一）了解企业的业务情况3
（二）梳理业务经营中的数据处理活动5
1.区分数据的类型5
2.核查数据生命周期全流程6
3.甄别企业在数据处理活动中的角色16
（三）了解企业数据合规管理情况27
1.核查企业的数据安全管理组织架构38
2.核查企业的数据安全管理制度39
3.核查企业业务的数据安全技术措施40
4.核查企业的网络信息系统安全等级保护情况40
5.核查企业的数据安全教育培训情况41
（四）核查企业涉及的与数据合规相关的争议、诉讼、仲裁或行政处罚等情况41
（五）数据合规尽职调查的几个重点核查事项42
1.企业是否属于关键信息基础设施的运营者42
2.企业处理的数据是否属于重要数据、核心数据44
3.企业处理个人信息的规模45
4.企业是否需要进行网络安全审查46
二、数据合规尽职调查方式47
（一）核查企业提供的资料48
1.准备数据合规尽职调查资料清单48
2.视情况准备数据合规补充尽职调查清单67
（二）进行网络平台穿行测试70
（三）访谈相关人员75
（四）通过公共查询渠道核查印证84
三、数据合规尽职调查报告85
（一）企业上市、投融资项目的数据合规尽职调查报告85
1.《数据合规尽职调查报告》模板示例85
2.《数据合规尽职调查重大法律问题备忘录》示例及简析101
（二）企业日常运营项目、数据合规体系建设项目的数据合规尽职调查报告104

第二章数据合规解决方案109
一、制订数据合规整改行动计划111
二、落实数据合规整改措施130
（一）个人信息处理流程及文本的整改和优化130
1.业务流程的整改优化133
2.个人信息处理规则（隐私政策）的整改和优化140
（二）业务或交易等商业合同的整改和优化160
1.场景一：企业作为数据委托方委托合同对方处理个人信息等数据161
2.场景二：企业作为受托方处理合同对方提供的个人信息等数据163
3.场景三：企业与合同相对方共同处理个人信息等数据165
4.场景四：因合并、分立、解散、被宣告破产等原因需要转移个人信息等数据166
5.场景五：企业向合同相对方提供个人信息等数据168
（三）建立企业数据合规管理体系175
1.搭建网络和数据合规组织架构175
2.建立和完善网络及数据安全相关制度178

第三章数据合规结论性意见205
一、就企业数据合规情况发表结论性法律意见208
……