首页
›
网络安全工程与攻防实战
›
009-GDPR与网络安全法合规
›
《GDPR与网络安全法交叉合规风险识别》
VIP20
本课程属于:009-GDPR与网络安全法合规
网络安全工程与攻防实战 · 共 20 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
📘 GDPR · 网络安全法
⭐ 交叉合规风险识别
📚 30章 完整目录
中小学生友好色系
01
课程导论
GDPR与《网络安全法》的立法背景、核心目标与全球影响概述。
02
核心概念对比
个人数据(GDPR)与个人信息(网络安全法)的定义范围与异同。
03
管辖范围交叉
GDPR的属地/属人管辖原则 vs 网络安全法的属地管辖与数据本地化要求。
04
法律基础交叉
GDPR的合法处理基础(同意、合同、合法利益等)与网络安全法的合法性原则。
05
数据主体权利对比
GDPR的访问权、删除权、可携带权 vs 网络安全法的个人信息权利。
06
敏感数据处理
GDPR特殊类别数据(健康、生物识别等)与网络安全法敏感个人信息的界定。
07
数据跨境传输规则
GDPR充分性认定、SCCs、BCR vs 网络安全法的数据出境安全评估。
08
数据本地化存储
网络安全法关键信息基础设施(CII)数据本地化要求与GDPR的冲突与协调。
09
同意机制交叉
GDPR的明确、具体、知情同意 vs 网络安全法的明示同意与告知同意。
10
自动化决策与画像
GDPR第22条自动化决策限制 vs 网络安全法对算法推荐的管理要求。
11
数据保护影响评估(DPIA)
GDPR的DPIA触发条件 vs 网络安全法的个人信息保护影响评估(PIA)。
12
数据安全义务对比
GDPR的技术与组织措施(第32条) vs 网络安全法的安全保护义务。
13
数据泄露通知义务
GDPR的72小时通知机制 vs 网络安全法的安全事件报告与用户告知。
14
数据保护官(DPO) vs 安全负责人
GDPR的DPO强制任命条件 vs 网络安全法的安全负责人与管理机构。
15
关键信息基础设施(CII)识别
网络安全法CII范围 vs GDPR中“重要基础设施”的关联。
16
供应商与第三方风险管理
GDPR的数据处理者义务 vs 网络安全法的网络产品与服务安全审查。
17
员工数据处理交叉
GDPR的员工同意与监控限制 vs 网络安全法对工作场所个人信息保护。
18
儿童数据保护
GDPR第8条儿童同意年龄 vs 网络安全法对未成年人个人信息特殊保护。
19
执法与监管机构协作
GDPR监管机构(DPA) vs 网信办、公安部、工信部等监管分工。
20
行政处罚与罚款机制
GDPR最高2000万欧元/4%全球年营业额 vs 网络安全法罚款与责令停业。
21
民事责任与赔偿
GDPR的物质/非物质损害赔偿 vs 网络安全法的侵权责任与公益诉讼。
22
刑事风险交叉
GDPR的刑事制裁可能性 vs 网络安全法中的拒不履行信息网络安全管理义务罪。
23
国际数据传输机制冲突
GDPR的SCCs与我国数据出境安全评估的衔接与替代方案。
24
数据留存与删除义务
GDPR的存储限制原则 vs 网络安全法对日志留存(不少于6个月)的要求。
25
隐私设计(PbD) vs 安全设计
GDPR的隐私工程要求 vs 网络安全法的安全技术措施同步。
26
跨境诉讼与证据调取
GDPR对执法访问的限制 vs 网络安全法对境外司法取证的数据出境要求。
27
行业特定合规交叉
金融、医疗、电信等行业的GDPR与网络安全法叠加合规要求。
28
合规风险矩阵构建
如何识别、评估与优先级排序GDPR与网络安全法的交叉风险点。
29
合规管理体系建设
整合GDPR与网络安全法的统一数据治理框架与流程设计。
30
课程总结与未来展望
数据主权博弈、AI监管趋势与全球合规动态。
所属VIP或分类
同VIP:Cookie与跟踪技术合规改造方案
同VIP:GDPR企业合规体系建设与实施
同VIP:个人数据分级分类与敏感信息识别