个人数据留存与删除合规管理

01 合规背景与课程导入

全球法规概览 GDPR/CCPA/PIPL 不合规代价 学习路径

📖 导入

02 核心概念与术语

个人数据 敏感数据 控制者/处理者 留存期限

🔑 基础

03 法律法规核心要求 (上)

GDPR第5条 存储限制 第17条 被遗忘权

⚖️ 深度解读

04 法律法规核心要求 (下)

PIPL第47条 最小必要 金融/医疗监管

📜 中国法+行业

05 数据分类分级基础

分类分级标准 企业清单 标签化管理

🏷️ 分级

06 数据留存策略设计原则

业务必要性 法律合规 成本效益 可审计

📐 设计原则

07 数据留存期限表制定 (上)

通用数据 客户/员工/财务 典型期限

📅 通用参考

08 数据留存期限表制定 (下)

医疗/教育/金融 法定留存 特殊策略

🏥 行业特例

09 数据删除策略设计原则

安全删除 可验证 豁免场景

🗑️ 删除原则

10 数据删除技术实现 (上)

逻辑删除 匿名化 假名化

💻 逻辑删除

11 数据删除技术实现 (下)

物理删除 覆写/消磁 物理销毁

🔧 物理删除

12 自动化留存与删除工具选型

DLP工具 归档系统 S3 Lifecycle

⚙️ 工具选型

13 数据留存与删除流程设计

全生命周期 流程图 创建到销毁

🔁 流程设计

14 角色与职责划分

数据所有者 合规官 IT运维/法务

👥 协作模型

15 数据留存与删除合规审计

审计清单 日志记录 定期审查

📋 审计机制

16 数据主体请求处理流程 (DSR)

接收/验证 响应删除 SOP设计

🙋 DSR

17 跨境数据传输中的留存与删除

跨境合规 数据本地化 冲突解决

🌍 跨境传输

18 第三方供应商数据管理

合同条款 留存与删除 供应商审计

🤝 第三方

19 数据备份与灾难恢复中的留存

备份策略 备份删除合规 灾难恢复

💾 备份留存

20 员工数据留存与删除

招聘/在职/离职 全周期管理 策略

👔 员工数据

21 客户数据留存与删除

营销/交易/客服 差异化策略

🧑‍🤝‍🧑 客户数据

22 儿童数据特殊保护

留存限制 监护人同意 删除权

🧒 儿童保护

23 数据留存与删除策略文档编写

标准结构 目的/范围 原则/例外

📄 文档编写

24 策略落地实施步骤

项目路线图 策略到技术 落地

🚀 实施路线

25 员工培训与意识提升

合规培训 意识提升 课程设计

🧠 培训

26 事件响应与数据泄露中的删除

泄露后删除 紧急流程 证据保全

🚨 事件响应

27 监管检查与应对

监管询问 证据准备 应对

🔍 监管应对

28 案例实战分析 (上)

电商处罚案例 未及时删除 复盘

📊 案例复盘

29 案例实战分析 (下)

金融机构 生命周期管理 成功经验

🏦 成功案例

30 课程总结与未来趋势

AI挑战 PETs技术 持续合规

🔮 未来展望