
GDPR歐盟隱私保護條例解讀合規及認證培訓
1.什么是 GDPR
什么是個人數據 / 敏感數據
理解 GDPR 術語
Privacy by design and privacy by default
2.指定一個團隊
選擇合適的人員(legal, marketing, IT, HR)
什么是數據保護官DPO
3.許可
決定何為個人數據
誰能訪問數據
數據以何種方式在哪里存放,電子的還是紙面的
保護數據
4. 權利和義務
數據主體及其權利
控制者的義務
加工者的義務
處理數據請求
國際數據傳輸
什么是數據泄露
罰款和處罰
第三方數據服務
國際數據傳輸
5. 建立政策和流程(法律事務)
為雇員和客戶建立數據隱私政策
記錄擁有數據的法律基礎
建立收集和處理數據的行為指南
檢查與供應商的第三方合同
6.維護
更新數據- 確保擁有的數據是及時更新的
更新隱私條款和管理流程
更新需要更新的合同