VIP20

本课程属于：009-GDPR与网络安全法合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

GDPR企业合规体系建设与实施

🧑‍🏫 从零开始 · 30 章完整路径

01 GDPR概述与核心原则

立法背景、适用范围、核心原则（合法、公平、透明）及对企业的全球影响。

原则 · 全景

02 关键术语与角色定义

数据控制者、处理者、数据主体、监管机构、DPO等核心角色定义与法律责任。

角色 · 定义

03 数据主体权利全景

八大权利：访问权、更正权、删除权、限制处理权、数据可携权、反对权、自动化决策权等。

权利 · 清单

04 合法处理数据的六大法律基础

同意、合同履行、法律义务、重大利益、公共利益、正当利益及适用场景。

05 同意机制的设计与落地

有效同意、撤回机制、儿童同意、同意记录与审计。

同意 · 设计

06 隐私政策与通知的撰写

必备条款、语言要求、分层通知、更新机制及最佳实践。

07 数据映射与处理活动记录 (ROPA)

数据流盘点、数据地图、ROPA模板维护。

08 数据保护影响评估 (DPIA)

触发条件、实施步骤、风险评估、文档化与审批流程。

09 数据保护官 (DPO) 的设立与职责

任命条件、岗位职责、独立性保障、汇报路径与技能要求。

10 数据跨境传输机制

充分性认定、SCC、BCR、例外情形及传输影响评估 (TIA)。

跨境 · 传输

11 供应商与数据处理者管理

尽职调查、DPA模板、审计权、子处理者管理。

供应商 · DPA

12 数据泄露应急响应机制

72小时通知义务、事件分级、响应流程、通知模板。

应急 · 泄露

13 数据安全技术措施

加密、假名化、匿名化、访问控制、日志审计、备份恢复。

14 隐私设计与默认保护 (PbD)

隐私嵌入设计、最小化收集、默认设置、隐私工程方法论。

15 员工隐私培训与意识提升

培训计划、年度内容、考核机制、违规后果与文化建设。

培训 · 意识

16 数据主体请求 (DSR) 处理流程

DSR渠道、身份验证、响应时限、拒绝理由、自动化工具。

17 Cookie与在线追踪合规

Cookie分类、CMP、Cookie政策、ePrivacy衔接。

18 HR场景下的GDPR合规

员工数据收集、监控合规、工作设备、离职数据处理。

19 营销与CRM合规

直邮同意、客户画像、自动化决策、退订机制。

20 儿童数据保护特殊要求

年龄验证、家长同意、儿童友好通知、禁止画像。

儿童 · 保护

21 国际数据传输与 Schrems II 裁决

Schrems II 对SCC的影响、补充措施、TIA实战。

22 监管机构调查与执法应对

配合调查、罚款计算、纠正措施、申诉与司法救济。

执法 · 应对

23 GDPR合规审计与持续监控

内部审计计划、清单、差距分析、持续改进。

审计 · 监控

24 合规技术工具选型

DPO软件、ROPA工具、DSR平台、CMP、数据发现分类。

工具 · 选型

25 多国业务下的GDPR协调

一站式机制、主监管机构、跨境协作。

多国 · 协调

26 数据保留与删除策略

保留期限表、安全删除、归档管理、数据最小化。

保留 · 删除

27 事件响应演练与桌面推演

演练场景、跨部门协作、复盘改进、报告模板。

演练 · 推演

28 GDPR与AI/大模型的合规挑战

AI训练数据合法性、自动化决策解释权、偏见与透明度。

AI · 大模型

29 合规体系文档化与版本管理

政策、流程、SOP、记录保留、文档控制。

文档 · 版本

30 从零到一：GDPR合规路线图与项目落地

启动阶段、差距分析、实施计划、验收标准、持续运营。

路线图 · 落地