課程介紹
無論公司總部在哪兒,無論數(shù)據(jù)存儲和處理地點在哪兒,只要與身處歐盟的人做生意,或者監(jiān)視歐盟公民的行為,就必須遵從GDPR。再進(jìn)一步解釋:如果你收集歐盟公民的數(shù)據(jù),你就受到GDPR的管轄。除非你的公司非常嚴(yán)格地排除了歐盟,否則你還是得處理GDPR合規(guī)問題,所以GDPR全球適用。
培訓(xùn)對象
受到GDPR影響的組織,涉及歐盟業(yè)務(wù)的企業(yè)業(yè)務(wù)、法務(wù)和IT人士。
課程收益
GDPR的完整介紹,包括其關(guān)鍵實施和合規(guī)活動;
理解GDPR發(fā)布的原因和適用范圍;
能夠識別在處理個人數(shù)據(jù)時的相關(guān)各方;
理解關(guān)鍵原則和條件;
理解對于所在組織的影響、風(fēng)險和機(jī)會;
知道如何行動以合規(guī),建立注重個人信息保護(hù)的文化。
知識概要
-- 什么是 GDPR;
-- 指定一個團(tuán)隊;
-- 許可;
-- 權(quán)利和義務(wù);
-- 建立政策和流程(法律事務(wù));
-- 維護(hù)。
課程大綱
什么是個人數(shù)據(jù) / 敏感數(shù)據(jù)
理解 GDPR 術(shù)語
Privacy by design and privacy by default
選擇合適的人員(legal, marketing, IT, HR)
什么是數(shù)據(jù)保護(hù)官DPO
決定何為個人數(shù)據(jù)
誰能訪問數(shù)據(jù)
數(shù)據(jù)以何種方式在哪里存放,電子的還是紙面的
保護(hù)數(shù)據(jù)
數(shù)據(jù)主體及其權(quán)利
控制者的義務(wù)
加工者的義務(wù)
處理數(shù)據(jù)請求
國際數(shù)據(jù)傳輸
什么是數(shù)據(jù)泄露
罰款和處罰
第三方數(shù)據(jù)服務(wù)
國際數(shù)據(jù)傳輸
為雇員和客戶建立數(shù)據(jù)隱私政策
記錄擁有數(shù)據(jù)的法律基礎(chǔ)
建立收集和處理數(shù)據(jù)的行為指南
檢查與供應(yīng)商的第三方合同
更新數(shù)據(jù)- 確保擁有的數(shù)據(jù)是及時更新的
更新隱私條款和管理流程
更新需要更新的合同
認(rèn)證過程
GDPR認(rèn)證考試。
開班信息
暫無開班信息