VIP12
本课程属于：010-数据合规与个人信息保护 法务法规 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业敏感个人信息全流程保护实务

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=明确企业敏感个人信息的定义 · 范围与典型类型 · 理解全流程保护的核心目标
课程导入全景认知
02
敏感个人信息识别与分类分级
目标=掌握敏感个人信息的识别标准 · 分类维度与分级方法 · 结合企业实际业务场景完成数据资产盘点…
敏感个人信息识别分类分级
03
合规基线梳理与差距分析
目标=解读《个人信息保护法》等法规对… · 对照企业现有制度 · 流程和技术措施开展合规差距分析
合规基线梳理差距分析
04
收集环节的最小必要与告知同意
目标=设计敏感个人信息收集的合法性基… · 告知同意机制与最小必要原则落地方法 · 完成收集场景的合规评估与同意界面优化…
收集环节的最小必…告知同意
05
存储环节的加密与隔离
目标=掌握敏感个人信息存储加密 · 令牌化 · 去标识化及物理隔离策略
存储环节的加密隔离
06
使用环节的权限与访问控制
目标=构建基于角色和属性的访问控制模… · 实施最小权限 · 职责分离与动态授权
使用环节的权限访问控制
07
共享与转让环节的安全评估
目标=制定敏感个人信息共享 · 转让 · 公开披露的安全评估流程
共享转让环节的安全评…
08
委托处理与第三方管理
目标=明确委托处理与共同处理的责任边… · 建立第三方准入 · 监督与退出机制
委托处理第三方管理
09
跨境传输的合规路径与实操
目标=分析敏感个人信息跨境传输的法定… · 安全评估 · 认证与标准合同路径
跨境传输的合规路…实操
10
删除与销毁的触发与执行
目标=识别敏感个人信息删除的法定情形… · 设计删除 · 匿名化与销毁的技术流程和验证方法
删除销毁的触发
11
全流程数据映射与血缘追踪
目标=建立敏感个人信息的数据映射图与… · 追踪数据从收集到销毁的流转路径 · 使用工具完成数据流可视化与风险点标注
全流程数据映射血缘追踪
12
隐私影响评估（PIA）实战
目标=掌握隐私影响评估的触发条件 · 评估流程与报告撰写方法 · 针对新产品或新业务场景完成一份敏感个…
PIA隐私影响评估
13
数据泄露应急响应与通知
目标=制定敏感个人信息泄露的检测 · 遏制 · 根因分析与通知流程
数据泄露应急响应通知
14
员工隐私保护意识与培训
目标=设计面向不同岗位的敏感个人信息… · 开发培训材料与考核机制 · 完成一次针对研发或营销团队的安全意识…
员工隐私保护意识培训
15
技术工具选型与部署
目标=评估数据发现 · 分类分级 · 加密
技术工具选型部署
16
制度体系与文档模板建设
目标=搭建敏感个人信息保护制度框架 · 编写隐私政策 · 内部管理规范
制度体系文档模板建设
17
组织架构与职责分工
目标=设计企业敏感个人信息保护的组织… · 角色职责与汇报关系 · 明确DPO
组织架构职责分工
18
监控、审计与持续改进
目标=建立敏感个人信息保护的监控指标 · 审计计划与持续改进机制 · 完成内部审计检查表与年度合规报告框架…
监控审计
19
业务场景一
目标=人力资源敏感信息保护：针对招聘 · 入职 · 薪酬
业务场景一目标=人力资源敏…
20
业务场景二
目标=客户营销与销售敏感信息保护 · 精准营销 · 销售管理中的敏感个人信息处理风险
业务场景二目标=客户营销
21
业务场景三
目标=产品研发与测试敏感信息保护 · 测试 · 上线环节使用真实敏感数据的问题
业务场景三目标=产品研发
22
业务场景四
目标=客服与运营敏感信息保护 · 通话录音 · 在线聊天等场景的敏感信息处理
业务场景四目标=客服
23
业务场景五
目标=IT运维与安全运营敏感信息保护 · 操作与备份 · 设计特权账号管理
业务场景五IT
24
业务场景六
目标=并购与重组中的敏感信息保护 · 数据整合与人员转移中的敏感个人信息 · 设计隔离访问
业务场景六目标=并购
25
业务场景七
目标=AI与大数据分析中的敏感信息保… · 用户画像与数据分析中保护敏感个人信息 · 应用差分隐私
业务场景七AI
26
业务场景八
目标=移动应用与小程序敏感信息保护 · 完成权限申请 · SDK管理
业务场景八目标=移动应用
27
业务场景九
目标=物联网与智能设备敏感信息保护 · 设计设备端 · 传输端与云端的保护措施及用户控制选项
业务场景九目标=物联网
28
业务场景十
目标=云服务与外包敏感信息保护 · 设计云上加密 · 密钥管理
业务场景十目标=云服务
29
监管沟通、检查应对与整改
目标=掌握与监管机构沟通的原则与技巧 · 准备检查材料 · 应对现场检查与问询
监管沟通检查应对
30
课程总结与行动规划
目标=回顾全流程保护的关键要点 · 评估企业当前成熟度 · 制定个人与组织的下一步行动规划
课程总结行动规划