欧盟一般数据保护条例GDPR(汉英对照)/数据保护合规丛书 pdf epub mobi txt 电子书 下载 2025

简体网页||繁体网页

☆☆☆☆☆

瑞栢律师事务所... 编

图书标签:

• GDPR
• 数据保护
• 隐私合规
• 欧盟法规
• 数据安全
• 法律
• 合规
• 汉英对照
• 数据治理
• 信息安全

店铺： 土星图书专营店

出版社： 法律

ISBN：9787519722272

商品编码：29767163825

开本：16

出版时间：2018-05-01

基本信息

• 商品名称：欧盟一般数据保护条例GDPR(汉英对照)/数据保护合规丛书
• 作者：译者:瑞栢律师事务所
• 定价：68
• 出版社：法律
• ISBN号：9787519722272

其他参考信息（以实物为准）

• 出版时间：2018-05-01
• 印刷时间：2018-05-01
• 版次：1
• 印次：1
• 开本：16开
• 包装：平装
• 页数：266
• 字数：298千字

内容提要

《一般数据保护条例》是在欧盟之前的立法基础 上（尤其是1995年的《数据保护指令》及相关成员国 **法）历经4年多的协商和辩论后于2016年4月27日 通过，并于2018年5月25日正式生效。超过两年的准 备期也从一个侧面说明了GDPR本身的重要性和对相关 方可能造成的影响。
     瑞栢律师事务所长期从事跨国业务，有自己专门 的法律专业团队，为了向中国企业和政府机关提供* 为精准的欧盟《一般数据保护条例》翻译文本，特组 织翻译编写了《欧盟一般数据保护条例GDPR(汉英对 照)》。本书收录了欧盟《一般数据保护条例》的中英 文全文（包括鉴于条款和正文），采取汉英对照的方 式，不仅有利于读者查询对照，而且还能让读者接触 到法律英语的精准表达。
    

目录

一般数据保护条例（立法法令）
鉴于条款
第一章 一般规定
**条 主题与目标
第2条 适用范围
第3条 地域范围
第4条 定义
第二章 原则
第5条 与个人数据处理相关的原则
第6条 处理的合法性
第7条 同意的要件
第8条 关于信息社会服务相关的儿童同意的条件
第9条 特殊种类的个人数据处理
**0条 有关刑事定罪和犯罪的个人数据的处理
**1条 无须识别个人数据的处理
第三章 数据主体的权利
第一节 信息透明度及其形式
**2条 与数据主体行使其权利相关的透明信息、交流及其形式
第二节 个人数据信息和获取
**3条 收集信息时应向数据主体告知的信息
**4条 并非从数据主体处获取个人数据时应向数据主体告知的信息
**5条 数据主体的数据访问权
第三节 纠正权和删除权
**6条 纠正权
**7条 删除权（被遗忘权）
**8条 限制处理权
**9条 关于纠正或删除个人数据或限制处理的通知义务
第20条 个人数据的移植权
第四节 拒*权和自主决定权
第21条 拒*权
第22条 自动化个人决定，包括数据画像
第五节 限制
第23条 限制
第四章 控制者和处理者
第一节 一般义务
第24条 控制者的义务
第25条 自设计开始和默认的数据保护
第26条 联合控制者
第27条 设立在欧盟之外的控制者或处理者的代表
第28条 处理者
第29条 在控制者或处理者的授权下处理
第30条 处理活动的记录
第31条 和监管机构的合作
第二节 个人数据的安全性
第32条 处理过程的安全性
第33条 向监管机构通知个人数据泄露
第34条 就个人数据泄露与数据主体交流
第三节 数据保护影响评估和事先咨询
第35条 数据保护影响评估
第36条 事先咨询
第四节 数据保护专员
第37条 任命数据保护专员
第38条 数据保护专员的地位
第39条 数据保护专员的职责
第五节 行为准则和认证
第40条 行为准则
第41条 对已批准行为准则的监督
第42条 认证
第43条 认证机构
第五章 向第三国或**组织传输个人数据
第44条 传输的一般原则
第45条 基于充分性决议传输数据
第46条 须采取适当保障的传输
第47条 约束性企业规则
第48条 欧盟法律未授权的传输或披露
第49条 特定情形下的豁免
第50条 个人数据保护的**合作
第六章 独立监管机构
第一节 独立地位
第51条 监管机构
第52条 独立性
第53条 监管机构成员的一般条件
第54条 监管机构设立规则
第二节 管辖权限、职责和权力
第55条 管辖权限
第56条 主监管机构的管辖权限
第57条 职责
第58条 权力
第59条 活动报告
第七章 合作和一致性
第一节 合作
第60条 主监管机构与其他有关监管机构之间的合作
第61条 互助
第62条 监管机构的联合操作
第二节 一致性
第63条 一致性机制
第64条 欧洲数据保护委员会的意见
第65条 欧洲数据保护委员会的争议解决
第66条 紧急程序
第67条 信息交流
第三节 欧洲数据保护委员会
第68条 欧洲数据保护委员会
第69条 独立性
第70条 欧洲数据保护委员会的职责
第71条 报告
第72条 程序
第73条 **
第74条 **的职责
第75条 秘书处
第76条 保密
第八章 救济、责任和罚则
第77条 向监管机构申诉的权利
第78条 针对监管机构获得有效司法救济的权利
第79条 针对控制者或处理者获得有效司法救济的权利
第80条 数据主体的代表
第81条 诉讼中止
第82条 享有赔偿的权利和责任
第83条 处以行政罚款的一般条件
第84条 罚则
第九章 关于特定处理情形的规定
第85条 处理与言论和信息自由
第86条 处理和公众获得官方文件的权利
第87条 身份证号码的处理
第88条 雇用情境下的处理
第89条 与为公共利益进行档案管理、为科学、历史研究或统计目的而处理个人信息相关的保障和豁免
第90条 保密义务
第91条 现有教会和宗教协会的数据保护规定
第十章 授权法案和执行法案
第92条 授权的行使
第93条 欧盟委员会程序
第十一章 终章
第94条 废止95/46/EC号指令
第95条 与2002/58/EC号令的关系
第96条 与先前订立协议的关系
第97条 欧盟委员会的报告
第98条 审阅欧盟其他关于数据保护的法律行为
第99条 生效和适用

《数据保护合规丛书》系列简介 在这个信息爆炸、数据价值日益凸显的时代，数据已成为推动社会进步和经济发展的重要驱动力。然而，伴随数据应用的快速发展，个人隐私的保护、数据安全以及数据滥用的风险也愈发严峻。如何在数据流动带来的机遇与挑战之间找到平衡，构建一个安全、可信、合规的数据生态，是当前全球面临的共同课题。 《数据保护合规丛书》系列正是基于这一时代背景而生，旨在为读者提供一套全面、深入、实用的数据保护与合规指导。本丛书并非孤立地聚焦于某一项具体的法律法规，而是致力于构建一个系统的、跨领域的知识体系，帮助读者理解数据保护的本质、掌握关键的合规要素，并能够灵活应用于各类实际场景。 丛书的整体愿景与目标： 《数据保护合规丛书》的诞生，源于对当前数据保护领域复杂性和重要性的深刻认识。我们希望通过这套丛书，实现以下目标： 1. 系统性梳理与阐释： 打破信息孤岛，将散落在不同法规、不同地域、不同专业领域的数据保护知识进行系统性的梳理、归纳和深入阐释。让读者能够在一个清晰的框架下，理解数据保护的“为何”和“如何”。 2. 实践性指导与应用： 理论与实践相结合，不仅介绍法规条文，更侧重于讲解这些法规条文在企业运营、产品设计、技术实施、人员管理等实际工作中的具体应用方法和最佳实践。 3. 前瞻性视野与趋势洞察： 关注数据保护领域的最新发展趋势，预判未来可能出现的挑战和机遇，帮助读者保持敏锐的市场洞察力，主动适应不断变化的数据保护格局。 4. 多维度视角与跨领域融合： 数据保护并非仅是法律问题，它深刻影响着技术、商业、伦理、国际关系等多个维度。本丛书将努力融合不同领域的专业知识，提供更全面、更立体的分析。 5. 提升合规意识与能力： 最终目标是帮助企业、组织和个人提升数据保护的意识，掌握必要的合规技能，建立健全的数据保护体系，从而有效规避法律风险，赢得客户信任，并在数字时代赢得竞争优势。 丛书内容的广度与深度： 《数据保护合规丛书》的编写将遵循“广度与深度并重”的原则，确保内容的全面性和专业性。 广度方面，丛书将覆盖以下核心领域： 数据保护的理论基础与伦理考量： 探讨数据保护的哲学基础、公民权利、社会责任等深层议题，理解数据保护的真正价值所在。 关键数据保护法律法规解读： 深入分析国内外具有代表性的数据保护法律法规，例如欧盟的《通用数据保护条例》（GDPR）及其衍生法规，美国的《加州消费者隐私法》（CCPA/CPRA）等。（此处提及GDPR是为了说明丛书内容的广度，但不具体展开其内容） 数据处理活动的全生命周期管理： 从数据的收集、存储、传输、使用、共享、销毁等各个环节，详细阐述合规要求与操作指南。 个人数据权益保障： 详细解读个人在数据保护中的各项权利，如知情权、访问权、更正权、删除权、限制处理权、数据可携权、反对权等，以及企业如何响应和满足这些权利。 数据安全技术与实践： 涵盖加密、访问控制、匿名化、去标识化、差分隐私等关键数据安全技术，以及安全审计、漏洞管理、事件响应等安全管理实践。 隐私增强技术（PETs）的应用： 介绍并分析能够减少或防止个人信息泄露的技术，如差分隐私、同态加密、区块链在隐私保护中的应用等。 数据跨境传输与合规： 梳理全球主要国家和地区的数据跨境传输规则，提供合规的迁移方案和工具。 第三方数据处理与供应链管理： 明确企业在委托第三方处理数据时的责任与义务，以及如何管理第三方数据风险。 数据保护影响评估（DPIA）： 详细讲解DPIA的启动条件、评估流程、方法论及报告要求。 数据泄露事件的响应与报告： 制定清晰有效的数据泄露应急预案，明确报告义务与程序。 数据保护官（DPO）的角色与职责： 阐述DPO的法律地位、工作内容、任职资格及与其他部门的协作关系。 企业内部数据保护合规体系建设： 提供关于建立内部政策、培训体系、合规审计、风险管理等方面的实践指导。 新兴技术与数据保护的挑战： 探讨人工智能、大数据分析、物联网、生物识别技术等新兴技术对数据保护带来的新问题与应对策略。 数据伦理与社会责任： 引导读者思考数据使用中的伦理困境，以及企业如何承担其数据治理的社会责任。 深度方面，丛书将致力于： 深入剖析法规精神： 不仅停留在条文表面，更深入理解法规背后的立法精神、政策意图和司法解释。 提供 actionable insights： 将理论知识转化为可操作的步骤和方法，帮助读者解决实际工作中遇到的具体问题。 案例分析与实践经验分享： 结合真实案例，分析合规风险点，分享成功或失败的经验教训，使读者受益匪浅。 多国/地区比较研究： 对比不同国家和地区的法律法规，找出共性与差异，为跨国企业提供更全面的合规视野。 专家视角与前沿解读： 邀请在数据保护领域具有深厚造诣的专家学者、资深从业人员撰写和审校，确保内容的权威性和前沿性。 丛书的受众群体： 《数据保护合规丛书》面向广泛的读者群体，包括但不限于： 企业合规与法务部门人员： 为他们提供最前沿的法律动态、合规要求和风险预警。 信息技术与安全专业人士： 帮助他们理解合规要求如何转化为技术解决方案，并掌握数据安全最佳实践。 产品经理与研发团队： 指导他们在产品设计之初就融入“隐私设计”理念，规避潜在的合规风险。 市场营销与数据分析人员： 帮助他们理解在进行营销活动和数据分析时，如何合法合规地处理用户数据。 高级管理层与决策者： 帮助他们建立对数据保护重要性的全局认知，并制定有效的合规战略。 学者与研究人员： 提供系统性的理论框架和深入的研究素材，推动数据保护领域的学术发展。 对数据保护与隐私议题感兴趣的社会公众： 帮助他们更好地理解自己的权利，以及如何在数字世界中保护个人信息。 《数据保护合规丛书》系列，将秉持严谨、客观、前瞻的态度，持续更新和拓展内容，力求成为您在数据保护合规道路上最值得信赖的指南。我们相信，通过深入的学习和实践，构建强大的数据保护能力，将不仅是合规的要求，更是企业实现可持续发展、赢得长远竞争力的基石。

评分☆☆☆☆☆

这本书绝对是理解GDPR核心精髓的入门佳作！作为一名刚开始接触数据保护领域的从业者，我之前也看过一些零散的文章和国内解读，但总觉得不够系统，抓不住重点。这本书的汉英对照形式简直是救星，让我能够直接比对原文和译文，深入理解每一个条款的细微差别和法律含义。特别是GDPR中一些抽象的概念，比如“合法处理依据”、“数据主体权利”等，通过对照原文，我才真正体会到其严谨性和复杂性。作者在翻译过程中似乎也花了不少心思，力求精准传达原文的法律意图，而不是生硬的词语堆砌。此外，编排上也考虑得很周全，条文清晰，便于查找和学习。这本书就像一张地图，为我指明了在GDPR的海洋中前行的方向，让我少走了很多弯路，也建立了扎实的基础，为我后续更深入的学习和实践打下了坚实的基础。我强烈推荐给所有需要了解GDPR的初学者，尤其是那些希望摆脱翻译障碍，直接与法律原文对话的朋友们。

评分☆☆☆☆☆

对于经常需要处理欧盟客户数据的营销和产品团队来说，这本书的出现无疑是一种福音。我过去在与欧盟客户沟通时，常常因为不了解GDPR的规定而感到束手无策，担心无意中触碰红线。这本书的汉英对照格式，让我能够迅速查找和理解与营销、用户画像、个性化推荐等相关的GDPR条款。通过对照原文，我更能准确地理解“同意”、“合法利益”等概念在实际营销活动中的边界，以及如何合规地收集和使用用户数据。这本书让我能够更自信地与欧盟客户沟通，也让我能够为我的产品设计和营销策略提供更符合GDPR要求的合规性建议。虽然我不是法律专业人士，但这本书让我看到了GDPR如何融入日常工作，如何成为保障用户隐私和企业合规的基石。

评分☆☆☆☆☆

作为一名在跨国公司负责信息安全和合规的经理，GDPR始终是我工作中的重中之重。我一直希望能够找到一本能够清晰梳理GDPR核心要求，并提供实际操作指导的书籍。虽然这本书以汉英对照的形式呈现，但它在条文的呈现方式上，似乎有意地突出了一些关键条款和核心原则。我注意到，书中对数据主体权利的描述，以及企业在处理个人数据时的责任划分，都显得格外清晰。通过对照原文，我更能理解这些条款背后的监管逻辑，以及一旦违反可能带来的严重后果。虽然书中没有直接列出合规指南或检查清单，但通过对GDPR原文的透彻理解，我能够自己构建出更有效的内部合规流程和风险评估框架。这本书让我对GDPR有了更深层次的认识，它不仅仅是一部法律，更是一种数据治理的理念。

评分☆☆☆☆☆

对于研究GDPR的法律学者和法律从业者来说，这本书无疑是提供了最原始、最权威的研究材料。我过去的研究中，往往依赖二手文献的解读，但总觉得隔靴搔痒，难以触及法律文本最核心的逻辑。这本书的汉英对照形式，让我能够直接审视GDPR的每一个词语、每一个标点符号，甚至可以追溯到欧盟立法的语言风格和思维方式。这种近乎“考古”式的阅读体验，极大地丰富了我对GDPR的理解。特别是对于一些具有高度法律专业性的术语，比如“数据保护影响评估”、“假名化”等，对照原文的语境，我才真正理解其精确的含义以及在不同法律场景下的适用性。这本书为我的研究提供了坚实的基石，让我能够更自信地进行批判性分析和理论构建，而不必担心受到翻译偏差的影响。它是我案头必备的参考书，每次深入研究GDPR的某个方面，我都会回到这本书中，寻找最直接的答案。

评分☆☆☆☆☆

这本书简直就是一本宝藏，尤其是对于那些在跨境数据传输和合规性审计方面感到头疼的专业人士而言。我一直对GDPR在不同国家和地区的应用感到困惑，特别是涉及到企业如何将数据从欧盟境内转移到其他地区时，更是小心翼翼。这本书的汉英对照版本，让我能够直接对比GDPR原文中关于跨境传输的规定，以及可能涉及的充分性决定、标准合同条款等关键机制。更重要的是，这本书不仅仅是冷冰冰的条文翻译，它在字里行间透露出一种深厚的实践经验。虽然它没有直接给出具体的案例分析，但通过对原文的深入解读，我能感受到作者在提醒读者注意哪些潜在的风险点，以及在实际操作中可能遇到的挑战。这种“言外之意”的提示，对于我这种有一定经验但仍需不断提升合规水平的人来说，非常有价值。它让我能更敏锐地识别出企业在数据跨境传输中可能存在的漏洞，并提前思考应对策略。