近日，北京嘉维律师事务所郑啸哲、卢京京律师新作《GDPR跨境数据合规实务》由首都经济贸易大学出版社出版，并在京东、当当等各大平台上架销售。

《GeneralDataProtectionRegulation》，缩写简称GDPR。目前，由于GDPR强大的域外效力，所有处在欧盟或者业务涉及欧盟市场的企业或商业组织，都难以规避这部法律的适用。我国作为制造业大国和出口贸易大国，对于大量我国企业而言，考虑到欧盟市场的重要地位以及违反GDPR的严重商业和非商业后果，了解并重视GDPR的相关规定是非常必要且十分关键的。

同时，考虑到《个人信息保护法》在立法技术以及立法精神上向GDPR借鉴程度，GDPR在欧盟的法律实践又可以在很大程度上对我国未来的数据合规体系的司法实践产生借鉴作用。因此，在目前我国数据合规立法、执法以及裁判案例还处于早期相对不完善的法律环境下，了解并熟悉GDPR对国内企业和法律从业者而言也是无比必要的。

第一章 欧洲数据保护法律的体系

1. 背景

2. GDPR 

3. 《执法数据保护指令》(LEDP)

4. 《隐私和电子通信指导》

   (ePrivacy Directive2002/58/EC)

5. 《数据保留指导》(Data Retention Directive)

6. 《网络和信息系统安全指导》(NIS Directive)

第二章 GDPR部分术语理解以及法律的适用范围

1. 对 GDPR部分术语的理解

2. GDPR的适用范围

3. 明确不属于 GDPR管辖范围的情况

第三章 数据保护的基本原则

1. 合法性、公平性和透明性原则

2. 目的限制原则

3. 数据最小化原则

4. 数据准确性原则

5. 存储限制原则

6. 安全和保密性原则

第四章 满足个人数据处理合法性的一般标准

1. 处理个人数据的合法依据

2. 犯罪、定罪及安全措施数据

3. 处理不需要标示身份的情况

第五章 处理特殊类型敏感数据合法性的标准

1. 允许数据控制人处理敏感数据的10种不同情况

2. 对处理特殊类型敏感数据的建议

第六章 数据控制人向数据主体提供信息义务的完成标准

1. 数据处理的透明性原则

2. 可以免除向数据主体提供信息义务的情形

3. 《隐私和电子通信指导》的要求

4. 合理的数据处理告知

第七章 数据主体的权利

1. 数据主体权利实现的形式要件

2. 双方的通信需要保有必要的透明度

3. 信息权（关于个人数据收集和处理）

4. 查阅权

5. 纠正权

6. 删除权（被遗忘权）

7. 限制处理权

8. 数据可携带权（便携性权）

9. 反对权

10. 数据主体权利的限制

第八章 个人数据的安全

1. 数据安全原则和基于风险的处置方法

2. 数据安全事故发生时的提示和告知义务

3. 数据安全的实现

4. 数据安全事故处置计划

第九章 组织和个人所要承担的数据保护责任

         （GDPR的有责性要求）

1. 数据控制人的义务

2. 基于设计的数据保护和基于默认的数据保护

   (data protection by design and by default)

3. 合规文件的准备以及与监管的合作

4. 数据保护影响评估

5. 数据合规官（DPO）

6. 公司约束规则（BCRs）

第十章 数据保护影响评估（DPIA）

1. 需要进行DPIA的情况

2. DPIA的具体运作方式

3. 完整的DPIA评估报告的示例模板

第十一章 跨境数据传输

1. 立法背景

2. 跨境数据传输的范围

3. 足够的数据保护水平

4. 针对美国的情况

5. 提供充分的数据保护

6. 跨国公司集团内部的个人数据传输机制——公司约束规则（BCRs）

7. 提供充分数据保护的例外情况

第十二章 雇佣关系中的数据处理

1. 雇员的个人数据

2. 雇主处理雇员个人数据的合法理由

3. 雇主处理雇员个人敏感数据的特殊要求

4. 雇主的通知义务

5. 雇员个人数据的保存

6. 工作场所监控

7. 雇主在进行工作场所监控时应当向雇员提供的信息

8. 工会（Works Council）

9. 员工使用私人设备进行工作的特别注意（bringyour own device)

第十三章 针对用户进行营销行为中的数据合规

1. 营销行为数据合规的基本框架

2. 通过信件方式进行营销

3. 电话营销

4. 网络电子信息营销（使用电子邮件、短信、即时通信软件）

5. 基于位置的营销

6. 基于用户线上行为的营销

7. 全球一些主要国家在直接营销方面的隐私保护规定列表

第十四章 外包业务关系中的个人数据保护

1. 各方在外包业务中的数据保护角色

2. 外包协议中应当包含的数据保护义务条款

第十五章 GDPR的监管和执法

1. 数据控制人和数据处理人的自我约束和管理

2. 社会监督

3. 数据合规监管机构的行政监管和执法

4. 数据合规监管执法的管辖权与国际合作

5. GDPR的处罚和制裁措施

附录1 数据隐私保护政策示例模版

附录2 数据保留政策示例模版

附录3 网站 cookies 政策示例模版

附录4 欧盟数据跨境标准合同模版

附录5 数据控制者对数据主体提出数据可携带权

要求的回应示例模版

附录6 数据控制者对数据主体提出数据删除要求的回应示例模版

附录7 数据控制者对数据主体提出数据修正要求的回应示例模版

附录8 数据控制者对数据主体提出数据访问要求的回应示例模版

郑啸哲，中国青年政治学院法学学士、埃克塞特大学LLM。

郑啸哲律师的业务领域主要为：法律风险与合规、争议解决与诉讼、兼并收购、一带一路与海外投资。

郑啸哲律师服务过的客户包括：曾代理新疆世茂投资开发有限公司与克拉玛依城投公司商事合同纠纷案件；湖南高宇文化传播有限公司与上海中辉文化传播有限公司演出合同纠纷案件；福州菠萝悦读文化传播有限公司设立及常年法律顾问项目；北京盛通绿色家园房地产开发有限公司专项法律服务项目；担任Augure Technology Co., Ltd （UK）外部法律顾问；担任INITIAL BLOCKCHAIN TECH LTD（Cayman Islands）外部法律顾问。

卢京京，英国埃克塞特大学商法学硕士。

卢京京律师的业务领域主要为：刑事辩护与代理、法律风险与合规、一带一路与海外投资。

卢京京律师的主要著述有：《论股东名册的股东效力与法律效果》

卢京京律师的主要执业经验：负责制定、编写中国某币集团有限公司企业内部合规制度；负责北京鸿鼎置业有限公司与北京某有限公司并购案；参与张家口银行常年法律顾问项目；上海纳迪医药科技有限公司股权架构搭建项目；国民信托有限公司诉海南国厦国际贸易有限公司信托纠纷一案；新加坡公司 BITFYE PTE. LTD.的设立、设计股权结构、修改标准化公司章程、起草股东备忘录等；曾参与办理故意杀人案，诈骗案，非法吸收公众存款案等刑事案件。