编者按
DPO线下沙龙的实录见:
数据保护官(DPO)沙龙第一期纪实
第二期数据保护官沙龙纪实:个人信息安全影响评估指南
第三期数据保护官沙龙纪实:数据出境安全评估
第四期数据保护官沙龙纪实:网络爬虫的法律规制
第四期数据保护官沙龙纪实之二:当爬虫遇上法律会有什么风险
第五期数据保护官沙龙纪实:美国联邦隐私立法重要文件讨论
数据保护官(DPO)沙龙走进燕园系列活动第一期
第六期数据保护官沙龙纪实:2018年隐私条款评审工作
第八期数据保护官沙龙纪实:重点行业数据、隐私及网络安全
第九期数据保护官沙龙纪实:《个人信息安全规范》修订研讨
第十期数据保护官沙龙纪实:数据融合可给企业赋能,但不能不问西东
第十一期数据保护官沙龙纪实:企业如何看住自家的数据资产?这里有份权威的安全指南
第十二期数据保护官纪实:金融数据保护,须平衡个人隐私与公共利益
第十三期DPO沙龙纪实:厘清《数据安全管理办法》中的重点条款
第十四期DPO沙龙纪实:梳理《个人信息出境安全评估办法(征求意见稿)》的评估流程
第十五期DPO沙龙纪实:SDK非洪水猛兽,但如果“作恶”乱收集信息,谁来管?
第十六期DPO沙龙纪实:查询App收集个人信息类型、禁止收集IMEI号是未来监管趋势
与欧美一流数据保护专家面对面(DPO沙龙特别活动)
第十七期DPO沙龙纪实:数据统一确权恐难实现 部门立法或是有效途径
第十八期DPO沙龙纪实:生物识别信息的安全保护
第十九期DPO沙龙纪实:《个人信息保护法(草案)》专题研讨会之一
第二十期DPO沙龙纪实:《个人信息保护法(草案)》专题研讨会之二
第二十一期DPO沙龙纪实:数据合规中的自动化技术及其应用
数据保护官(DPO)大湾区沙龙:大湾区数据跨境便利化的安全合规路径和实践案例-纪实
域外数据安全和个人信息保护领域的权威文件,DPO社群的全文翻译:
印度《2018个人数据保护法(草案)》全文翻译(中英对照版)(DPO沙龙出品)
巴西《通用数据保护法》全文中文翻译(DPO沙龙出品)
“美国华盛顿哥伦比亚特区诉Facebook“起诉书全文翻译(DPO沙龙出品)
法国数据保护局发布针对与商业伙伴或数据代理共享数据的指南
德国联邦反垄断局对Facebook数据收集和融合行为提出严格限制(DPO沙龙出品)
德国联邦反垄断局审查Facebook数据收集融合行为的背景情况(DPO沙龙出品)
“108号公约”全文翻译(DPO沙龙出品)
美国司法部“云法案”白皮书全文翻译(DPO社群出品)
新加坡《防止网络虚假信息和网络操纵法案》中文翻译(DPO沙龙出品)
英国ICO《广告技术和实时竞价的更新报告》中译文(DPO社群出品)
“FTC与Facebook达成和解令的新闻通告”全文翻译(DPO社群出品)
CJEU认定网站和嵌入的第三方代码成为共同数据控制者(DPO沙龙出品)
FTC与Facebook“2019和解令”全文翻译(DPO社群出品)
英国ICO《数据共享行为守则》中译文(DPO社群出品)
“hiQ Labs诉LinkedIn案上诉判决”中译文(DPO社群出品)
法国数据保护监管机构(CNIL)有关cookies和其他追踪方式的指引(全文翻译)
美加州消费者隐私法案(CCPA) 修正案汇总中译文(DPO沙龙出品)
FTC“首次针对追踪类App提起诉讼”的官方声明中文翻译(DPO社群出品)
ICDPPC关于隐私和消费者保护、竞争维护交叉问题决议的中文翻译(DPO社群出品)
德国关于确定企业GDPR相关罚款数额官方指南的中文翻译(DPO社群出品)
亚洲十四个国家和地区数据跨境制度报告中译本(DPO社群出品)
印度《个人数据保护法》(2019年草案)全文翻译(DPO社群出品)
法国数据保护局(CNIL)关于人脸识别报告的中译文(DPO社群出品)
AEPD和EDPS | “哈希函数简介——用于个人数据假名化技术”中译文(DPO社群出品)
欧盟基本权利局“人脸识别技术”报告中文翻译(DPO社群出品)
联合发布 |《2020数字医疗:疫情防控新技术安全应用分析报告》
技术主权视野下的欧盟数字化转型战略探析(DPO社群出品)
意大利数据保护机关就新冠疫情联防联控中个人信息问题的意见(DPO社群出品)
新版《个人信息安全规范》(35273-2020)正式发布
英国ICO | 《儿童适龄设计准则:在线服务实业准则》全文翻译之一
英国ICO | 《儿童适龄设计准则:在线服务实业准则》全文翻译之二
《个人信息安全影响评估指南》(GB/T 39335-2020)正式发布
《英国ICO人工智能与数据保护指引》选译 | 如何保护人工智能系统中的个人权利?
《英国ICO人工智能与数据保护指引》选译 | 如何评估AI的安全性和数据最小化?
西班牙数据保护局《默认数据保护指南》全文翻译(DPO社群出品)
新加坡PDPA下基于特定主题的建议指南 :“匿名化”专章编译
传染病疫情防控与个人信息保护系列文章
传染病疫情防控与个人信息保护初探之一:个人信息的性质
传染病疫情防控与个人信息保护初探之二:同意的例外
传染病疫情防控与个人信息保护初探之三:数据技术的应用路径
传染病疫情防控与个人信息保护初探之四:接触追踪的数据共享安全规范
传染病疫情防控与个人信息保护初探之五:电信数据的安全规范
传染病疫情防控与个人信息保护初探之六:GDPR框架下的公共卫生数据共享
传染病疫情防控与个人信息保护初探之七:美国公共卫生机构的数据调取权力
传染病疫情防控与个人信息保护初探之完结篇:解读中央网信办通知
欧盟国家和英国的数据保护部门对疫情防控的官方意见汇总(DPO社群出品)
美国疫情防控中的关键基础设施的识别和认定(DPO社群出品)
欧委会关于新冠疫情中利用移动数据和应用官方建议的全文翻译(DPO沙龙出品)
漫画图解苹果和谷歌联手开发的接触追踪应用的基本原理
澳门关于疫情防控中进出场所人员个人资料保护的通告
疫情防控常态化中的接触追踪:中国方案
欧委会“支持抗击新冠疫情的APP的数据保护指引”全文翻译(DPO社群出品)
来自欧洲的接触追踪协议(ROBERT Protocol)的基本原理:漫画图解
英国信息专员对苹果谷歌接触追踪项目的官方意见:全文翻译(DPO社群出品)
三百名学者关于接触追踪APP的联合声明
EDPB关于“疫情场景中使用位置数据和接触追踪工具”指南:全文翻译(DPO沙龙出品)
新冠疫情防控常态化下的个人信息保护工作的思考和建议
韩国利用ICT抗疫经验总结:接触追踪部分(中文翻译)
全文翻译 | 欧盟新冠肺炎“接触追踪”APP 共同工具箱(DPO沙龙出品)
EDPB | 关于在COVID-19疫情背景下为科研目的处理健康数据指南(全文翻译)
“健康码”数据安全和个人信息保护措施与建议
“健康码”数据删除等后续处置措施实施指引(可下载查阅)
关于数据与竞争政策的翻译和分析:
"法国竞争管理局对苹果iOS限制APP追踪措施的初步决定"全文翻译(上篇)
"法国竞争管理局对苹果iOS限制APP追踪措施的初步决定"全文翻译(下篇)
欧盟与谷歌在反垄断方面的大事记(竞争法研究笔记一)
Facebook时代的合并政策(竞争法研究笔记二)
“在隐私辩论中关注竞争水平的维护”(竞争法研究笔记三)
欧盟委员会针对亚马逊开展调查(竞争法研究笔记四)
案件摘要:德国反垄断监管机构对Facebook数据收集融合行为裁决
日本拟效仿德国:对IT巨头非法收集个人信息适用“反垄断法”
数据隐私法和竞争法的交叉:若干新进展
健康医疗大数据系列文章:
健康医疗大数据系列文章之一:英国健康医疗大数据平台care.data之殇
健康医疗大数据系列文章之二:安全是健康医疗大数据应用的核心基础
健康医疗大数据系列文章之三:棘手的健康医疗大数据共享、开放、利用
英美健康医疗大数据安全现状和合规研究
健康医疗数据 | NHS计划与第三方共享病人记录
健康医疗数据 | NHS数据共享计划的“隐私政策”
健康医疗数据 | NHS数据共享计划所引发的公众担忧
网联汽车数据和自动驾驶的系列文章:
自动驾驶数据共享:效用与障碍
自动驾驶数据共享:效用与障碍(附文字实录)
北京市关于自动驾驶车辆道路测试的立法综述及动态(DPO社群成员观点)
自动驾驶的基建工程 — 高精地图产业促进与国家管控的平衡(DPO社群成员观点)
《汽车数据安全管理若干规定(征求意见稿)》 | 规范对象和基本原则
《汽车数据安全管理若干规定(征求意见稿)》 | 个人信息和重要数据的细化规范
《汽车数据安全管理若干规定(征求意见稿)》 | 数据出境和监管手段
《汽车数据安全管理若干规定(征求意见稿)》 | 配套制度
《汽车数据安全管理若干规定(征求意见稿)》 | “汽车数据”与EDPB指南中的联网车辆
《汽车数据安全管理若干规定(征求意见稿)》 | “车内处理”与EDPB指南中“终端设备”
《汽车数据安全管理若干规定(征求意见稿)》 | 个人信息的分类分级规则
《汽车数据安全管理若干规定(征求意见稿)》 | 向车外提供数据的规则
EDPB《车联网个人数据保护指南》全文翻译(DPO社群出品)
EDPB《车联网个人数据保护指南2.0》比较翻译(DPO社群出品)
网联车辆 | 网联车辆采集和产生的数据类型概览
网联车辆 | 美国联邦贸易委员会(FTC)对数据隐私的原则性观点
网联车辆 | 德国官方和行业协会在数据保护方面的联合声明
网联车辆 | 英国信息专员办公室(ICO)就个人数据保护的立场和意见
网联车辆 | 法国数据保护局(CNIL)的一揽子合规方案
网联车辆 | 电信领域国际数据保护工作组的工作文件(全文翻译)
《汽车数据安全管理若干规定(征求意见稿)》 | 运营者概念
荷兰数据保护局要求Tesla调整摄像头设置
网络空间的国际法适用问题系列文章:
塔林手册2.0是如何看待数据的?
国际法适用网络空间 | 德国立场文件如何看待具有国家背景的网络攻击
《网络数据安全管理条例(征求意见稿)》系列文章:
数安条例 | 对个人信息保护政策和数据处理规则的新要求
数安条例 | 个人权利方面的新规定
数安条例 | 数据安全审查和企业境外上市
数安条例 | 数据跨境安全管理
数安条例 | 数据处理的主体变更:高风险处理之一
数安条例 | 单独同意和个性化推荐
数安条例 | 因司法执法目的的数据跨境提供
美发布“关于开发高级人工智能(AI)模型和计算集群报告要求”的拟议规则通知
欧盟委员会主席首提“技术主权”概念
推进欧洲可持续和数字化转型:《欧洲新工业战略》解读(DPO社群成员观点)
欧盟“技术主权”进展 | 德国和法国推出欧盟自主可控的Gaia-X云平台计划
欧盟“技术主权”进展 | 欧盟如何在科技领域能主导下一个十年
欧盟“技术主权”进展 | 关于数字平台监管的建议
欧盟“技术主权”进展 | 欧洲共同数据空间治理立法框架
欧盟《数字市场法》选译之一:解释性备忘录
欧盟《数字市场法》选译之二:序言和条文
欧盟《数字服务法》选译之一:解释性备忘录
欧盟《数字服务法》选译之二:序言
欧盟《数字服务法》选译之三:(实体规则方面的)条文
欧盟《数字服务法》《数字市场法》简评
欧洲法院:欧盟成员国的数据保护机构都可对Facebook提出隐私方面的诉讼
欧盟技术主权 | 《电子隐私条例》(e-Privacy Regulation)全文翻译
欧盟技术主权 | “欧盟在全球数据争夺战中的位置”:欧盟副主席采访实录
欧盟技术主权 | “技术的地缘政治”:欧盟内部市场委员的演讲
欧盟技术主权 | 欧盟标准化战略发布
欧盟技术主权 | 欧盟通过具有里程碑意义的数字法案瞄准大型科技公司的权力(外媒编译)
泄露出的《数字市场法》最终版本:最后时刻加入的重大条款(外媒编译)
欧盟《关于政治广告的透明度和针对性的条例》(全文翻译)
欧盟《数字市场法》生效版本-中文翻译
欧盟《关于金融部门数字业务复原力条例》全文翻译
《非个人数据在欧盟境内自由流动框架条例》全文中文翻译(DPO沙龙出品)
简析欧盟《数字市场法》关于数据方面的规定
数据流通障碍初探——以四个场景为例
对“数据共享合法化”的分析与思考系列之一:以《关于欧洲企业间数据共享的研究》为起点
对“数据共享合法化”的分析与思考 系列之二 ——欧盟B2B数据共享的案例研究
对“数据共享合法化”的分析与思考 系列之三 ——更好的保护才能更好的共享
用户授权第三方获取自己在平台的数据,可以吗?不可以吗?(DPO沙龙线上讨论第三期)
数据爬取的法律风险综述(DPO社群成员观点)
第29条工作组《数据可携权指南》全文翻译(DPO沙龙出品)
澳《消费者数据权利法案》对数据共享与数据可携权的探索(DPO社群成员观点)
数据要素治理 | 欧盟《数据法》初始影响评估(全文翻译)
数据要素治理 | 应该在欧盟引入数据生产者权利吗?(上)
数据要素治理 | 应该在欧盟引入数据生产者权利吗?(下)
数据要素治理 | 数据所有权:问题盘点与总结(上)
数据要素治理 | 数据所有权:问题盘点与总结(下)
数据要素治理 | 没有人拥有数据(上)
数据要素治理 | 没有人拥有数据(下)
数据要素治理 | 当讨论数据所有权时,我们到底在讨论什么?
数据要素治理 | 政策制定者应密切关注数据治理(上)
数据要素治理 | 政策制定者应密切关注数据治理(下)
数据要素治理 | 欧盟《数据法》草案中译本
作为经济政策的数据治理:中国、欧盟和印度的发展(附报告全文)
数据要素治理 | 领英和HiQ案件新进展:“已公开数据的爬取不违法”(外媒编译)
数据要素治理 | 如何解锁制造业数据的价值?
印度“国家数据治理框架政策”(中译文)
EDPB - EDPS对Data Act的联合意见(全文翻译)
数据要素治理 | 企业角度的数据保护问题:欧盟法律现状
中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见
2022年全球数据治理观察年度报告
爱沙尼亚:建立世界上第一个数据大使馆
解锁数据孤岛:《数据法案》启示下三重授权原则的再审视与数据要素价值化的新思路
隐私计算:数据要素法律规则构建的“基础设施”
欧盟《数据法》全文翻译(第一部分)
欧盟《数据法》全文翻译(第二部分)
欧盟《数据治理法》全文翻译
OECD版的数据二十条——《关于加强数据的获取和共享的建议》全文翻译
OECD对数据治理相关工作的简单梳理
欧盟委员会《<数据法>常见问题解答(1.0版本)》中译文
新加坡-生成式AI的治理框架模型
AI治理基本问题与监管及标准化基本思路之初探
OECD《为制定人工智能事件定义而进行的评估》(全文翻译)
英国政府近期就AI网络安全“行为守则”公开征求意见(全文翻译)