企业个人信息保护合规手册

企业既是个人信息保护 制度的受益者，也是个人信 息保护制度的责任人。本书 根据作者多年来在个人信息 保护法律服务领域积累的经 验进行总结，以个人信息保 护为基础，深入讲述了全球 个人信息保护的整体环境、 我国个人信息保护法律制度 的发展和现状，以及《个人 信息保护法》与《网络安全 法》、《数据安全法》之间 的关系和意义。此外，作者 还探讨了企业根据当前法律 规定所需承担的保护合规义 务。 本书提供了实用的方法 和步骤，帮助读者从零开始 ，系统梳理企业的业务流程 和场景，对个人信息进行分 类和处理，建立一套完整的 内部个人信息保护制度，以 及掌握在面临个人信息安全 风险时妥善处理这些事故的 方法，对企业个人信息保护 合规司法实践具有指导价值 。

第一章 隐私和个人信息保护概述 第一节 什么是隐私，个人信息和隐私的关系 一、权利属性不同 二、权利的主、被动性不同 三、授权同意标准不同 四、集合性属性不同 五、隐私保护优先原则 第二节 个人信息保护的意义和目的 第三节 个人信息的定义和分类 一、个人信息的定义 二、个人信息的类别 第二章 域外个人信息保护法制发展现状 第一节 欧盟《通用数据保护条例》（GDPR） 一、GDPR的制定背景 二、GDPR的适用范围 三、GDPR下数据主体的七大权利 四、GDPR下数据控制者的四大义务 五、GDPR下的七大数据处理原则 六、GDPR下的处罚措施 七、GDPR的实施情况 八、中国企业合规措施 第二节 美国个人信息保护法制发展 一、美国加利福尼亚州消费者隐私法案（CCPA） 二、美国加利福尼亚州隐私权法案（CPRA） 三、美国数据隐私和保护法（草案） 第三节 亚洲地区个人信息保护法律法规现状 一、亚洲地区个人信息保护主要立法 二、个人信息保护法制化发展趋势 第三章 我国个人信息保护主要制度规范 第一节 《个人信息保护法》是我国个人信息保护的基本法律 一、《个人信息保护法》的立法背景和立法目的 二、《个人信息保护法》的适用范围和定义 三、《个人信息保护法》重点条款解读 四、《个人信息保护法》与《网络安全法》、《数据安全法》的关系 第二节 《网络安全法》 一、《网络安全法》的立法背景和立法目的 二、《网络安全法》解读 三、《网络安全法》对个人信息保护的作用 第三节 《数据安全法》 一、《数据安全法》的立法背景和立法目的 二、《数据安全法》解读 三、《数据安全法》对个人信息保护的作用 第四节 《个人信息保护法》相关标准规范 一、关于信息安全的技术标准规范——《信息安全技术个人信息安全规范》（GB/T 35273-2020） 二、《信息安全技术个人信息安全影响评估指南》（GB/T 39335-2020） 第四章 企业个人信息合规管理制度建设 第一节 企业个人信息合规管理制度建设概述 一、企业个人信息合规管理制度建设的意义 二、企业个人信息合规管理制度建设的目标 三、企业个人信息合规管理制度建设的方法 四、企业个人信息合规的关键要素 第二节 企业个人隐私政策的编写和公示 一、隐私政策的概念 二、隐私政策的功能 三、隐私政策的法律属性 四、隐私政策包含的内容 五、隐私政策的公示和更新要求 六、应注意的问题 第三节 企业员工个人信息保护管理 一、员工个人信息保护管理措施 二、员工个人信息保护意识和能力的评估 第四节 第三方合作伙伴个人信息保护管理 一、第三方合作伙伴个人信息保护管理措施 二、第三方合作伙伴个人信息保护意识和能力的评估 第五章 企业个人信息安全事件处置及个人信息保护管理 第一节 企业个人信息安全事件分类 一、按事件类型分类 二、按事件范围分类 三、按损害后果分类 第二节 企业个人信息安全事件应对和处置流程 一、制订企业个人信息安全事件应急预案 二、企业个人信息安全事件的处置 第三节 企业个人信息安全事件后续工作 一、总结经验 二、完善安全管理体系 三、加强监控和预警 四、进一步增强员工的安全意识 五、维护用户权益 第四节 企业个人信息保护管理流程 一、基本原则 二、企业个人信息收集管理流程要点 三、企业个人信息存储管理流程要点 四、企业个人信息使用管理流程要点 五、企业个人信息共享、转让管理流程要点 六、企业个人信息披露管理流程要点 七、企业个人信息删除管理流程要点 八、企业个人信息安全事件管理流程要点 九、企业个人信息保护管理流程的监督和评估 附录 企业个人信息保护主要法规、规范、标准