本书重点介绍 App 运营商、数据出境企业、拟 IPO 企业对于数据合规应履行的义务及达到的要求，结合热点问题和作者的实务经验，从数据合规的角度分析数据案例、法律条文及域外法律等，为 App 运营商、数据出境企业、拟 IPO 企业提供实用有效的合规建议。

从App、数据出境、IPO三大板块数据合规的相关风险点着手，结合图、表深入探究企业数据安全的合规设计。

序 言

《数据合规热点与实务指南》系本人指导的研究生李金招及其团队继《数字经济产业合规指南》后编写的作品。他们能够在工作繁忙之余在短时间内连续出版著作，实属不易。学生再次邀请我为其作品写序，我欣然应允，也借此机会表达对他及其团队笔耕不辍的肯定和支持。
数据被誉为21 世纪的石油，如今已成为与土地、劳动力、资本、技术等要素并列的第五大生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各个环节，深刻改变着生产方式、生活方式和社会治理方式。
随着《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律的陆续出台，我国数据合规相关的法律服务需求日益增长。对于企业而言，小到 App 隐私政策的修订，大到企业在 IPO过程中涉及的问询，都离不开数据安全合规设计。然而，现阶段部分企业对国家的监管机构、监管要求、监管尺度认识不清。同时，多家监管机构共同监管、相关政策法规的多元化等现状，也给企业数据合规工作的开展带来较大挑战。企业需要专业的法律工作者对当前的监管规则抽丝剥茧，进而明确如何规避合规风险、构建数据合规体系，进一步提升企业的竞争力。
本书从 App、数据出境、 IPO 三大板块数据合规的相关风险点着手，结合图、表等化抽象为形象，深入探讨企业数据安全的合规设计，为解答企业治理难题提供合理建议 ；精选近年备受瞩目的数据合规经典案例，剖析热点背后隐藏的法律问题 ；追踪新近出台的法律条例，通过对比对具体条款进行深度解读，同时聚焦特定时间或地点出现的合规问题，探索域外法值得借鉴之处。
本书作者在数据合规领域深耕数年，积极响应国家数据合规安全相关法律法规要求的同时，不拘泥于法律条文，而是在字里行间融入多年积累的实践经验，梳理、构建完整的知识体系，也不局限于当事人的利益，而是承担律师的社会责任，致力于为我国构建数据合规的统一体系做出贡献。相信本书的出版能够协助企业提升风险防范能力，进一步推动数据安全和企业合规文化建设，助力企业乘着时代东风牢牢把握数据合规这一抓手，建立良好的企业形象，获得更加健康、长远的发展。

何丽新
厦门大学法学院教授
2023 年 12 月

李金招，律师， 厦门大学法学硕士，福建天衡联合律师事务所高级合伙人、厦门市律师协会数据与信息技术专业委员会主任、厦门仲裁委员会仲裁员，主要从事互联网与数字经济、数据合规等相关法律服务，2021 年入选福建省涉外律师人才库。

蒋晓焜，律师， 福州大学法学学士，厦门大学法学硕士、计算机本科学历，法律与专利双证律师，获 CISP、中级经济师（知识产权）等证书，从事数据产业、娱乐产业、股权设计等相关法律服务，入选厦门市青年律师领军人才库，获中世联盟青年领军人才大奖，多次获省、市律师论坛论文和法律服务产品一等奖、二等奖、三等奖等。

目 录
第 1 章 App 数据合规 ...............................................................................................1
1.1 政府相关部门如何监管 App 运营商........................................................1
1.2 个人信息如何识别.....................................................................................7
1.3 如何制定合格的隐私政策.......................................................................10
1.4 App 运营商如何合规收集用户信息.......................................................20
1.5 App 运营商收集用户信息的合规要点...................................................22
1.6 App 运营商使用个人信息的注意事项...................................................24
1.7 App 运营商共享个人信息的注意事项...................................................25
1.8 App 运营商应赋予用户处理个人信息的权利.......................................25
1.9 App 运营商委托处理、转让、公开披露个人信息的注意事项...........27
第 2 章 数据出境合规..............................................................................................29
2.1 数据跨境合规体系概述...........................................................................29
2.2 数据出境安全评估要点分析...................................................................37
2.3 个人信息保护认证要点分析...................................................................59
2.4 个人信息出境标准合同要点分析...........................................................74
第 3 章 IPO 数据合规 .............................................................................................95
3.1 算法合规及科技伦理或成企业 IPO 问询难题 ......................................95
3.2 网络安全审查视域下滴滴被审查的法律思考.....................................103
3.3 跨境电商在 IPO 审核中的数据合规重点问题 ....................................111
第 4 章 数据合规案例与法条解读........................................................................127
4.1 从脉博之争到头腾大战的数据之争.....................................127
4.2 政府信息公开下个人数据如何得到有效保护.....................................134
4.3 《数据安全管理办法》深度解读...........................................................139
4.4 《个人信息保护法（草案）》核心问题解读.........................................151
4.5 《儿童个人信息网络保护规定（征求意见稿）》解读.........................159
4.6 深度解读《儿童个人信息网络保护规定》...........................................162
4.7 《个人信息保护法（草案）》一审稿、二审稿条款对比解读.............177
4.8 《数据安全法（草案）》一审稿、二审稿条款对比解读.....................196
第 5 章 防疫合规与域外法借鉴............................................................................206
5.1 未经同意能否采集武汉返乡人员信息.................................................206
5.2 防疫追踪地图须合规采集用户位置信息.............................................209
5.3 企业能否采集员工的体温数据.............................................................213
5.4 个人信息保护基本原则的历史沿革.....................................................216
5.5 日本《个人信息保护法》的诞生与发展.............................................229
参考文献....................................................................................................................237