VIP20
本课程属于：010-GDPR合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

个人数据合法处理依据与流程设计

📚 共计 30 章节
第1章
课程导论
个人数据定义 · GDPR与中国《个人信息保护法》概览 · 合法处理的重要性
基础概念
第2章
核心原则（上）
合法、公正、透明原则的拆解与案例
原则合规
第3章
核心原则（下）
目的限制 · 数据最小化 · 准确性 · 存储限制 · 完整性与保密性 · 问责制
原则GDPR
第4章
合法处理的法律基础（一）
数据主体的同意 —— 有效同意的标准（自由给予、具体、知情、明确）
同意法律基础
第5章
合法处理的法律基础（二）
履行合同所必需 · 为履行法定义务所必需
合同法定义务
第6章
合法处理的法律基础（三）
保护数据主体或他人切身重大利益 · 为公共利益或官方权威所必需
公共利益利益
第7章
合法处理的法律基础（四）
追求控制者或第三方的正当利益（利益平衡测试）
正当利益平衡测试
第8章
特殊类别数据（敏感数据）的处理
定义 · 处理禁止与例外情形（明确同意、重大公共利益等）
敏感数据例外
第9章
数据主体的权利（一）
知情权与访问权（如何响应主体访问请求）
权利访问
第10章
数据主体的权利（二）
更正权 · 删除权（被遗忘权）
更正删除
第11章
数据主体的权利（三）
限制处理权 · 数据可携带权 · 反对权
限制可携带
第12章
数据主体的权利（四）
自动化决策（包括画像）相关的权利
自动化画像
第13章
数据保护影响评估（DPIA）
何时需要进行DPIA · DPIA的流程与内容
DPIA风险评估
第14章
数据保护官（DPO）
任命条件 · 职责 · 地位与任务
DPO治理
第15章
数据控制者与处理者的责任
合同要求 · 处理记录 · 安全措施
控制者处理者
第16章
跨境数据传输（一）
充分性认定 · 标准合同条款（SCCs）· 有约束力的公司规则（BCRs）
跨境SCCs
第17章
跨境数据传输（二）
例外情形（明确同意、履行合同所必需等）· Schrems II判决的影响
例外Schrems II
第18章
数据安全与 breach 通知
个人数据泄露的定义 · 通知监管机构的义务与时限 · 通知数据主体的义务
泄露通知
第19章
儿童个人数据的处理
年龄门槛 · 监护人同意 · 儿童友好型通知
儿童监护人
第20章
自动化决策与画像
法律规制 · 拒绝权 · 解释权的重要性
自动化画像
第21章
数据生命周期管理
从收集、存储、使用、共享到删除的全流程合规要点
生命周期合规
第22章
隐私政策与通知的撰写
内容要素 · 语言要求 · 分层通知与及时更新
隐私政策撰写
第23章
同意管理机制
Cookie同意 · 营销同意 · 撤回同意的机制设计
同意Cookie
第24章
供应商与第三方风险管理
尽职调查 · 数据处理协议（DPA）· 审计权
供应商DPA
第25章
员工个人数据处理
监控 · 背景调查 · 健康数据处理的特殊规则
员工监控
第26章
监管机构与执法
监管机构的权力（调查、纠正、处罚）· 罚款计算（全球营业额比例）
监管罚款
第27章
数据主体投诉与救济
向监管机构投诉 · 司法救济 · 代表诉讼
投诉救济
第28章
合规审计与持续监控
内部审计流程 · 合规指标 · 培训与意识提升
审计监控
第29章
行业特定合规（上）
医疗健康行业（HIPAA参考）· 金融行业（征信、反洗钱）
医疗金融
第30章
行业特定合规（下）
互联网与科技行业（Cookie、精准广告）· 人力资源行业
互联网人力资源
📌 点击卡片跳转对应章节 · 风格合规课