VIP20

本课程属于：010-GDPR合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

跨境数据传输合规评估与申报

📚 共计 30 章节

跨境传输概述

定义、常见场景（企业间、企业内部）、核心法律风险。

全球数据保护立法概览

GDPR、CCPA、PIPL、LGPD等主要法规对比。

中国数据出境法律框架

《网络安全法》、《数据安全法》、《个人信息保护法》核心要求。

中国法律框架

重要数据与个人信息出境

重要数据目录、个人信息定义、敏感个人信息特殊规定。

重要数据敏感信息

数据出境安全评估

适用条件、申报流程、评估重点、重新评估情形。

安全评估申报

个人信息保护认证

认证机构、认证标准（GB/T 35273）、认证流程与周期。

认证GB/T 35273

标准合同条款（SCC）

中国版SCC与欧盟SCC对比、签署要点、备案要求。

个人信息出境标准合同

适用范围、合同内容、备案流程、法律责任。

标准合同备案

企业数据出境自评估

评估内容、评估方法、评估报告撰写、整改措施。

自评估整改

数据分类分级管理

分类分级标准、实施步骤、标签化管理、动态调整机制。

分类分级标签

数据映射与数据流图

数据资产盘点、数据流图绘制方法、工具推荐。

数据流图映射

数据本地化存储要求

关键信息基础设施、金融、医疗等行业特殊规定。

数据脱敏与匿名化

技术方法（k-匿名、差分隐私）、法律效果、实操案例。

脱敏匿名化

数据加密传输技术

TLS/SSL、VPN、加密网关、密钥管理最佳实践。

数据跨境传输协议设计

合同条款设计、责任划分、争议解决机制。

员工个人信息跨境传输

HR场景、员工同意获取、内部政策制定。

供应商与第三方数据管理

供应商尽职调查、合同约束、审计机制。

第三方供应商

跨境诉讼与执法应对

监管调查、数据调取请求、国际司法协助。

数据主体权利响应

访问权、删除权、可携带权在跨境场景下的实现。

权利响应删除权

数据泄露应急响应

跨境泄露通知义务、响应流程、演练方案。

欧盟GDPR跨境传输机制

充分性认定、BCR、SCC、例外情形。

美国数据跨境传输规则

CCPA、CLOUD法案、行政令影响。

亚太地区数据跨境规则

APEC CBPR、日本、韩国、新加坡法规。

跨境传输合规审计

审计范围、审计方法、审计报告、整改跟踪。

数据跨境传输技术架构

数据中转站、边缘计算、数据沙箱方案。

云服务跨境传输

云服务商选择、数据驻留、合同条款审查。

云服务数据驻留

跨境传输合规培训

培训内容设计、培训对象、培训效果评估。

跨境传输合规工具

数据发现工具、合规管理平台、自动化评估工具。

工具自动化

跨境传输典型案例分析

罚款案例、整改案例、最佳实践案例。

案例最佳实践

跨境传输合规未来趋势

国际数据治理、新兴技术影响、立法动态展望。