01
隐私合规概述
什么是隐私合规、为什么重要、全球隐私法规概览（GDPR、CCPA、PIPL等）
法规基础
02
风险排查基础
风险排查的定义、目标、核心原则（合法性、正当性、必要性）
原则方法论
03
数据映射与清单
如何绘制数据流图、建立数据资产清单、识别数据生命周期
数据流资产
04
个人信息识别
什么是个人信息、敏感个人信息、匿名化与去标识化的区别
识别敏感
05
同意管理机制
有效同意的标准、同意获取方式、撤回同意的设计
同意交互
06
最小化原则实践
数据收集最小化、存储最小化、使用最小化的落地方法
最小化合规
07
数据主体权利响应
访问权、删除权、更正权、可携带权的处理流程
DSR权利
08
第三方供应商风险
供应商尽职调查、数据处理协议（DPA）、供应链合规
供应商DPA
09
跨境数据传输
跨境传输的法律要求、标准合同条款（SCCs）、充分性认定
跨境SCCs
10
数据安全措施
加密、访问控制、日志审计、数据防泄漏（DLP）技术
安全DLP
11
隐私影响评估（PIA/DPIA）
何时需要做、评估流程、文档记录要求
PIADPIA
12
隐私政策编写
隐私政策必备要素、语言要求、更新通知机制
政策透明
13
Cookie合规
Cookie分类、同意偏好中心、Cookie声明编写
Cookie追踪
14
员工隐私管理
员工监控合规、HR数据处理、工作设备管理
员工HR
15
儿童隐私保护
儿童数据特殊保护、年龄验证机制、家长同意
儿童COPPA
16
生物识别数据合规
指纹、人脸、声纹等生物特征数据的处理规则
生物识别敏感
17
自动化决策与画像
算法透明度、拒绝自动化决策权、公平性评估
算法画像
18
数据泄露应急响应
泄露发现、报告义务、通知时限、补救措施
应急泄露
19
隐私合规审计
内部审计流程、审计清单、整改跟踪
审计合规
20
移动应用（App）合规
App隐私政策、权限申请、SDK合规
AppSDK
21
物联网（IoT）设备合规
设备数据收集、默认隐私设置、固件更新
IoT设备
22
人工智能与隐私
AI训练数据合规、模型隐私风险、差分隐私技术
AI差分隐私
23
营销合规
精准营销、EDM营销、退订机制、用户画像限制
营销EDM
24
视频监控合规
监控区域告知、录像存储期限、访问权限控制
监控CCTV
25
云服务隐私合规
云服务商选择、数据驻留、共享责任模型
云SaaS
26
记录保存义务
处理活动记录（ROPA）、保存期限、销毁流程
ROPA记录
27
隐私合规培训
培训计划设计、不同岗位培训重点、培训效果评估
培训意识
28
国际合规协调
多国法规冲突处理、全球隐私框架、BCR（约束性企业规则）
BCR全球
29
隐私合规工具
CMP平台、DSR工具、PIA自动化工具、数据发现工具
工具自动化
30
隐私合规趋势
新兴法规、技术发展对隐私的影响、未来合规挑战
趋势前沿