李金招，律师， 厦门大学法学硕士，福建天衡联合律师事务所高级合伙人、厦门市律师协会数据与信息技术专业委员会主任、厦门仲裁委员会仲裁员，主要从事互联网与数字经济、数据合规等相关法律服务，2021 年入选福建省涉外律师人才库。

蒋晓焜，律师， 福州大学法学学士，厦门大学法学硕士、计算机本科学历，法律与专利双证律师，获 CISP、中级经济师（知识产权）等证书，从事数据产业、娱乐产业、股权设计等相关法律服务，入选厦门市青年律师领军人才库，获中世联盟青年领军人才大奖，多次获省、市律师论坛论文和法律服务产品一等奖、二等奖、三等奖等。

本书重点介绍 App 运营商、数据出境企业、拟 IPO 企业对于数据合规应履行的义务及达到的要求，结合热点问题和作者的实务经验，从数据合规的角度分析数据案例、法律条文及域外法律等，为 App 运营商、数据出境企业、拟 IPO 企业提供实用有效的合规建议。

目 录

第 1 章 App 数据合规 ...............................................................................................1

1.1 政府相关部门如何监管 App 运营商........................................................1

1.2 个人信息如何识别.....................................................................................7

1.3 如何制定合格的隐私政策.......................................................................10

1.4 App 运营商如何合规收集用户信息.......................................................20

1.5 App 运营商收集用户信息的合规要点...................................................22

1.6 App 运营商使用个人信息的注意事项...................................................24

1.7 App 运营商共享个人信息的注意事项...................................................25

1.8 App 运营商应赋予用户处理个人信息的权利.......................................25

1.9 App 运营商委托处理、转让、公开披露个人信息的注意事项...........27

第 2 章 数据出境合规..............................................................................................29

2.1 数据跨境合规体系概述...........................................................................29

2.2 数据出境安全评估要点分析...................................................................37

2.3 个人信息保护认证要点分析...................................................................59

2.4 个人信息出境标准合同要点分析...........................................................74

第 3 章 IPO 数据合规 .............................................................................................95

3.1 算法合规及科技伦理或成企业 IPO 问询难题 ......................................95

3.2 网络安全审查视域下滴滴被审查的法律思考.....................................103

3.3 跨境电商在 IPO 审核中的数据合规重点问题 ....................................111

第 4 章 数据合规案例与法条解读........................................................................127

4.1 从“脉博之争”到“头腾大战”的数据之争.....................................127

4.2 政府信息公开下个人数据如何得到有效保护.....................................134

4.3 《数据安全管理办法》深度解读...........................................................139

4.4 《个人信息保护法（草案）》核心问题解读.........................................151

4.5 《儿童个人信息网络保护规定（征求意见稿）》解读.........................159

4.6 深度解读《儿童个人信息网络保护规定》...........................................162

4.7 《个人信息保护法（草案）》一审稿、二审稿条款对比解读.............177

4.8 《数据安全法（草案）》一审稿、二审稿条款对比解读.....................196

第 5 章 防疫合规与域外法借鉴............................................................................206

5.1 未经同意能否采集武汉返乡人员信息.................................................206

5.2 防疫追踪地图须合规采集用户位置信息.............................................209

5.3 企业能否采集员工的体温数据.............................................................213

5.4 个人信息保护基本原则的历史沿革.....................................................216

5.5 日本《个人信息保护法》的诞生与发展.............................................229

参考文献....................................................................................................................237