第11章笔记：法律、合规与组织治理

理解法律是最低边界，伦理要求还包括可解释的组织控制和持续复核。

七节依赖

1. 法律、伦理、政策与合同：$obligation=law+contract+policy+ethics$；任务：区分四类义务及冲突升级路径；边界：合法不自动等于合乎伦理。
2. 个人信息保护制度地图：$actor+purpose+data+action+jurisdiction$；任务：按角色、数据、处理动作和地域定位义务；边界：课程不能把某一时点法律清单当永久不变。
3. 网络与数据安全义务：$control\propto risk$；任务：把分类分级、访问控制、事件响应映射到风险；边界：认证通过不等于持续安全。
4. 跨境、委托与第三方管理：$controller\to processor\to subprocessor$；任务：画出数据流和合同/审计责任；边界：外包处理不会转移全部责任。
5. 记录、评估与问责证明：$accountability=control+evidence+review$；任务：把政策变成控制、日志和定期复核；边界：只有制度文件无法证明执行。
6. 合规评审、例外与过期机制：$exception=owner+scope+expiry+compensation$；任务：为临时例外设置责任、补偿控制和到期；边界：永久例外会侵蚀基线。
7. 时效、司法辖区与法律咨询边界：$coursenote\ne legaladvice$；任务：建立更新日期、官方来源和专业咨询门槛；边界：把课堂摘要当个案法律意见会造成高风险误用。

交付

提交事实/未知表、六类利益相关者、义务地图、五个选项、指标与限制、反方意见、上线/停止门槛、申诉补救和复核日期。