译者序

年11月，法国数据保护机构CNIL发布了关于面部识别的报告，这份报告中对于人脸识别的风险和法律框架进行了梳理，同时讨论了监管机构的角色。我们翻译了这份报告的英文版（来自CNIL官方），希望能给业界带来启发。

中译文

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已近人。关于DPO社群和沙龙更多的情况如下：

DPO社群成果

印度《个人数据保护法（草案）》全文翻译（中英对照版）（DPO沙龙出品）

巴西《通用数据保护法》全文中文翻译（DPO沙龙出品）

美国联邦隐私立法重要文件编译第一辑（DPO沙龙出品）

《非个人数据在欧盟境内自由流动框架条例》全文中文翻译（DPO沙龙出品）

第29条工作组《对第/号条例（GDPR）下同意的解释指南》中文翻译(DPO沙龙出品)

第29条工作组“关于减轻对处理活动进行记录义务的立场文件”（DPO沙龙出品）

第29条工作组《第2/号关于工作中数据处理的意见》（DPO沙龙出品）

“美国华盛顿哥伦比亚特区诉Facebook“起诉书全文翻译（DPO沙龙出品）

第29条工作组《关于自动化个人决策目的和识别分析目的准则》（DPO沙龙出品）

法国数据保护局发布针对与商业伙伴或数据代理共享数据的指南

第29条工作组《数据可携权指南》全文翻译（DPO沙龙出品）

德国联邦反垄断局对Facebook数据收集和融合行为提出严格限制（DPO沙龙出品）

德国联邦反垄断局审查Facebook数据收集融合行为的背景情况（DPO沙龙出品）

EDPB“关于《临床试验条例》与GDPR间相互关系”意见的全文翻译（DPO沙龙出品）

第29条工作组关于GDPR《透明度准则的指引》全文翻译（DPO沙龙出品）

“号公约”全文翻译（DPO沙龙出品）

美国司法部“云法案”白皮书全文翻译（DPO社群出品）

EDPB关于GDPR中合同必要性指引的中文翻译（DPO沙龙出品）

新加坡《防止网络虚假信息和网络操纵法案》中文翻译（DPO沙龙出品）

英国ICO《广告技术和实时竞价的更新报告》中译文（DPO社群出品）

“FTC与Facebook达成和解令的新闻通告”全文翻译（DPO社群出品）

CJEU认定网站和嵌入的第三方代码成为共同数据控制者（DPO沙龙出品）

FTC与Facebook“和解令”全文翻译（DPO社群出品）

英国ICO《数据共享行为守则》中译文（DPO社群出品）

“hiQLabs诉LinkedIn案上诉判决”中译文（DPO社群出品）

法国数据保护监管机构（CNIL）有关cookies和其他追踪方式的指引（全文翻译）

美加州消费者隐私法案（CCPA）修正案汇总中译文（DPO沙龙出品）

FTC“首次针对追踪类App提起诉讼”的官方声明中文翻译（DPO社群出品）

ICDPPC关于隐私和消费者保护、竞争维护交叉问题决议的中文翻译（DPO社群出品）

德国关于确定企业GDPR相关罚款数额官方指南的中文翻译（DPO社群出品）

亚洲十四个国家和地区数据跨境制度报告中译本（DPO社群出品）

印度《个人数据保护法》（年草案）全文翻译（DPO社群出品）

线下沙龙实录见：

数据保护官（DPO）沙龙第一期纪实

第二期数据保护官沙龙纪实：个人信息安全影响评估指南

第三期数据保护官沙龙纪实：数据出境安全评估

第四期数据保护官沙龙纪实：网络爬虫的法律规制

第四期数据保护官沙龙纪实之二：当爬虫遇上法律会有什么风险

第五期数据保护官沙龙纪实：美国联邦隐私立法重要文件讨论

数据保护官（DPO）沙龙走进燕园系列活动第一期

第六期数据保护官沙龙纪实：年隐私条款评审工作

第八期数据保护官沙龙纪实：重点行业数据、隐私及网络安全

第九期数据保护官沙龙纪实：《个人信息安全规范》修订研讨

第十期数据保护官沙龙纪实：数据融合可给企业赋能，但不能不问西东

第十一期数据保护官沙龙纪实：企业如何看住自家的数据资产？这里有份权威的安全指南

第十二期数据保护官纪实：金融数据保护，须平衡个人隐私与公共利益

第十三期DPO沙龙纪实：厘清《数据安全管理办法》中的重点条款

第十四期DPO沙龙纪实：梳理《个人信息出境安全评估办法（征求意见稿）》的评估流程

第十五期DPO沙龙纪实：SDK非洪水猛兽，但如果“作恶”乱收集信息，谁来管？

第十六期DPO沙龙纪实：查询App收集个人信息类型、禁止收集IMEI号是未来监管趋势

与欧美一流数据保护专家面对面（DPO沙龙特别活动）

第十七期DPO沙龙纪实：数据统一确权恐难实现部门立法或是有效途径

第十八期DPO沙龙纪实：生物识别信息的安全保护

评价GDPR一周年：一些正负面观点

评估GDPR效果和影响的参考资料（一）：来自Capgemini的报告

评估GDPR效果和影响的参考资料（二）：来自CIPL的报告

评估GDPR效果和影响的参考资料（三）：来自IAPP的报告

评估GDPR效果和影响的参考资料（四）：来自“黑客”的视角

评估GDPR效果和影响的参考资料（五）：来自欧盟成员国的视角

线上沙龙见：

DPO社群对数据堂事件的精彩点评

DPO社群线上讨论第二期：“出售提供”个人信息之法律与实务对话

用户授权第三方获取自己在平台的数据，可以吗？不可以吗？（DPO沙龙线上讨论第三期）

时评见：

数据安全事件时评第一期

数据安全事件时评第二期

微软、Facebook、谷歌和Twitter联合推出数据迁移项目：数据可移植性的开源计划

星巴克、阿里巴巴牵手“新零售”之数据合规深度评论

美国通过《NIST小企业网络安全法》

国际数据流动：欧盟委员会启动对日本的充分性决定流程

加州IoT设备网络安全法对物联网法律之影响（附法案翻译）

五问五答《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》

社交网络平台，需要多点爱还是多点管？

日本拟效仿德国：对IT巨头非法收集个人信息适用“反垄断法”

扎克伯格最新愿景：将Facebook打造成“