全球数据跨境流动治理实践

本书与我团队已出版的《全球数据跨境流动治理》，形成“理论—实践—应用”的完整知识体系，用趋势分析赋能长远决策，以全球化策略指导实务落地，实现从理论建构到实践应用的闭环，为数据治理参与方提供兼具战略深度和实操价值的专业指南。
　　本书共三篇，第一篇聚焦全球数据治理动态，为读者勾勒全球数据跨境流动治理的趋势图谱；第二篇甄选经典判例和前沿事件，具象化呈现理论在现实场景中的应用路径；第三篇深度对接实务场景，紧密围绕地区新发展格局与产业发展需求，展开多维实践探索。

目录序一序二前言第一篇 全球数据跨境流动治理演进趋势第1章 欧美数据跨境流动治理变化动向 31.1 欧盟数据跨境治理新政策 31.1.1 《欧洲数字权利和原则宣言》 31.1.2 《欧盟数据战略》 41.1.3 《数据法案》 61.1.4 《数据治理法》 81.1.5 《108号公约》框架下的《个人数据流动示范合同条款》 91.2 美国数据跨境治理新政策 121.2.1 美国联邦隐私立法与政策进展 121.2.2 美国代表州立法进展 181.2.3 美国数据保护执法进展 211.3 欧美数据隐私框架谈判的博弈 231.3.1 美国提出数据隐私框架草案 231.3.2 欧盟的审议以及Meta被罚 251.3.3 欧盟批准数据隐私框架 271.3.4 欧盟-美国数据隐私框架的影响 28参考文献 29第2章 其他发达数字经济体的数据跨境流动治理变化动向 302.1 英国数据跨境治理合作发展 302.1.1 英国公布脱欧后全球数据计划 302.1.2 欧盟对英国与第三国的充分性认定 322.1.3 英国与美国的数据桥合作 372.1.4 与迪拜的数据伙伴关系 402.2 日本数据跨境治理合作发展 412.2.1 日本数据跨境流动治理的发展路径 412.2.2 DFFT理念的落地 452.3 新加坡数据跨境治理合作发展 532.3.1 新加坡强化数据保护实施规则 532.3.2 通过双边自由贸易协定积极推进数据跨境流动合作 60参考文献 64第3章 发展中国家数据跨境流动治理 653.1 南非数据跨境治理战略及政策 653.1.1 南非数据跨境治理战略 653.1.2 南非数据保护立法 653.1.3 南非数据保护国际合作 693.2 巴西数据跨境治理战略及政策 703.2.1 巴西数据跨境治理战略 703.2.2 巴西通用数据保护法 703.2.3 巴西数据保护国际合作 753.3 印度数据跨境治理战略及政策 763.3.1 印度数据保护战略 763.3.2 数字个人数据保护法 763.3.3 印度数据保护国际合作 80参考文献 81第4章 国际组织数据跨境流动治理趋势 824.1 全球跨境隐私规则论坛 824.1.1 CBPR及其局限性 824.1.2 全球跨境隐私规则论坛的基础及其发展 824.2 DEPA 834.2.1 DEPA的产生背景 834.2.2 DEPA的主要条款解读 844.2.3 DEPA的发展 864.3 OECD对数据跨境流动机制的推进 874.3.1 《OECD指南》的执行情况 874.3.2 《OECD数据跨境政策》 874.3.3 OECD《政府访问个人数据宣言》 884.4 欧盟与东盟的合作：标准合同条款 914.4.1 《联合指南》的背景及意义 914.4.2 《联合指南》的主要内容 924.4.3 欧盟-东盟合作展望 100参考文献 100第5章 中国数据跨境流动治理发展 1015.1 数据跨境流动监管政策法规的完善 1015.1.1 《促进和规范数据跨境流动规定》 1015.1.2 《网络数据安全管理条例》 1075.1.3 《中国人民银行业务领域数据安全管理办法（征求意见稿）》 1095.2 数据跨境流动监管合作 1115.2.1 积极推进多边和双边谈判 1115.2.2 推动粤港澳大湾区合作 112第二篇 全球数据跨境流动治理实践观察第6章 欧美数据跨境流动治理实践案例 1196.1 欧盟数据跨境流动治理实践案例 1196.1.1 Facebook数据跨境传输案 1196.1.2 单一清算委员会诉欧洲数据保护监管机构案 1256.2 美国数据跨境流动治理实践案例 1346.2.1 Cadence公司诉Syntronic公司案 1346.2.2 微软诉美国联邦政府案 141参考文献 147第7章 其他发达数字经济体数据跨境流动治理实践案例 1497.1 新加坡数据跨境流动治理实践案例 1497.1.1 Shopify SG与SNPL违反PDPA传输限制义务整改案 1497.1.2 新加坡医学科学院个人信息泄露案 1517.2 韩国数据跨境流动治理实践案例 1537.2.1 韩国最高法院2017DA219232损害赔偿案件 1537.2.2 阿里速卖通因违反韩国个人信息保护法被处罚款 1557.3 加拿大数据跨境流动治理实践案例 1577.3.1 数据境外存储个人信息案例 1577.3.2 加拿大CSIS收集国外信息案例 1607.4 中国澳门特别行政区数据跨境流动治理实践案例 1647.4.1 中国银行（澳门）转移个人资料到内地案例 1647.4.2 中国澳门电讯有限公司将数据中心业务扩展至香港案例 168参考文献 174第8章 发展中国家数据跨境流动合规案例 1768.1 东盟标准合同实践案例 1768.1.1 欧盟与东盟联合发布标准合同条款指南 1768.1.2 《联合指南》解释了东盟MCCs和欧盟SCCs的重点条款 1778.1.3 《联合指南》比较两协议下数据保护标准与措施的异同 1788.1.4 评析与展望 1808.2 越南数据本地化与数据跨境流动的法律规范 1808.2.1 越南第53/2022/ND-CP号法令 1808.2.2 越南第13/2023/ND-CP号法令 1818.2.3 越南立法评析 1828.3 印度禁用中国应用程序及印度航空公司通报数据泄露 1828.3.1 印度禁用中国应用程序基本事实 1828.3.2 印度的数据监管政策 1838.3.3 印度立法评析 1838.3.4 印度航空公司通报数据泄露 1848.4 南非国家信息监管机构裁定WhatsApp不得非法处理个人信息 185参考文献 186第9章 中国数据跨境流动治理实践 1889.1 人类遗传资源 1889.2 汽车行业 1959.3 金融业务 1999.4 征信业务 2129.5 医疗数据 218参考文献 224第三篇 数据跨境流动的治理实务操作第10章 数据跨境流动治理与地区新发展格局 22710.1 北京：数据口岸 22710.2 上海：“白名单”导向 23310.3 大湾区：首席数据官制度先行 23510.4 平潭综合实验区：便利化服务 237参考文献 239第11章 数据跨境流动治理与产业发展 24011.1 智能制造产业 24011.1.1 数据跨境流动与智能制造产业的关联背景 24011.1.2 智能制造产业的数据跨境流动应用链 24211.1.3 智能制造产业的数据跨境流动趋势与价值评估 24411.1.4 智能制造产业中企业数据跨境流动业务的实操建议 24611.2 汽车产业 24811.2.1 数据跨境流动与汽车产业的关联背景 24811.2.2 汽车产业的数据跨境流动应用链 25011.2.3 汽车产业的数据跨境流动趋势与价值评估 25211.2.4 汽车企业数据跨境流动业务的实操建议 25311.3 医疗健康产业 25511.3.1 数据跨境流动与医疗健康产业的关联背景 25511.3.2 医疗健康产业的数据跨境流动应用链 25811.3.3 医疗健康产业的数据跨境流动趋势与价值评估 25911.3.4 医疗健康企业数据跨境流动业务的实操建议 26011.4 跨境贸易与金融产业 26111.4.1 跨境贸易与数据跨境流动 26111.4.2 金融与数据跨境流动 26311.5 人工智能大语言模型产业 26811.5.1 大语言模型带来的数据全球化生产格局重组 26811.5.2 大语言模型中的数据跨境流动新挑战 27011.5.3 大语言模型的数据跨境流动应用链 27111.6 数据跨境流动对中国数字产业集群集聚发展的影响 273参考文献 275