作者简介 孟洁 现任北京市环球律师事务所合伙人，主要执业领域为网络安全、个人信息与隐私保护。曾在多家知名企业担任法务负责人和数据保护官，任IAPP中国区知识社区主席，被钱伯斯、The Legal 500、LEGALBAND等知名法律评级机构评为“TMT领域领军人物”“数据保护领域领军人物”“Fintech领域头部律师”等，被北京市律协评为全国千名涉外专家律师。 薛颖 长期在互联网集团担任数据合规与知识产权总监。在外企、世界五百强公司等从事过多年数据隐私合规工作，拥有丰富的互联网场景一线经验。持有CIPP/E、CIPP/U认证，当选ALB中国知识产权法务15强并带领团队获得过《商法》年度“数据合规”优秀团队等奖项。 朱玲凤 现任知名互联网公司隐私及数据合规专家，曾任小米安全与隐私委员会隐私副主席。多年从事数据隐私合规研究和实务工作，深入参与国内信息安全相关标准拟定和重要法律研讨等，在全球隐私法律研究、隐私保护设计、隐私安全技术应用与管理以及App、物联网、人工智能等领域有丰富的实践经验。 自序 掐指算来，这些年我们作为企业法务和律师，其中很长时间都是从事一线数据合规工作，加起来也有将近20年的“数据合规”工作经历了。那时我们都还年轻（当然，现在热爱学习的心也依然），对这个领域无知且无畏，那时没有《网络安全法》，也没有GDPR（暴露年龄了），那时我们看到数据处理条款和“同意”要求都还很懵圈，那时我们作为中国律师在这个领域没有发言权，需要跟随域外法律从头学起……时光荏苒，一晃已经过去了好多年。 后来我们不知不觉在这个领域一路走下来，不断成长，也不断收获，平时对一线数据合规治理工作有了些心得体会，就赶紧写下来。细壤不拒，细流不择，慢慢有了最初10万字的积累，再后来就有了体系化、做“成书”，以总结传承的想法。然而，每每汇总整理时，却又都重重受阻，不是新法更新太快，就是日常工作太…