VIP20

本课程属于：010-GDPR合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

GDPR合规审计自查清单制作实战

📚 共计 30 章节

立法背景、核心原则（合法性、公平性、透明性）、适用范围（地域与属人管辖）

关键术语解析

个人数据、数据主体、控制者、处理者、DPO 定义与角色

数据主体权利（上）

知情权、访问权、更正权、删除权（被遗忘权）审计要点

数据主体权利（下）

限制处理权、可携权、反对权、自动化决策拒绝权审计要点

权利自动化

合法处理基础

六种合法基础：同意、合同、法律义务、重大利益、公共利益、正当利益

合法基础识别

同意机制审计

有效同意标准（自由、具体、知情、明确）、同意记录、撤回机制

隐私政策与通知

隐私声明内容、语言清晰度、分层通知、更新通知机制

数据保护影响评估 (DPIA)

触发条件、流程步骤、风险识别与缓解措施审计清单

数据保护官 (DPO)

任命条件、职责、独立性、汇报路径及资源保障审计

数据映射与处理记录

ROPA 必备字段、维护频率、更新机制审计

数据最小化与存储限制

数据收集范围、存储期限、定期清理机制审计

最小化存储

数据安全原则

机密性、完整性、可用性 (CIA) 及组织与技术安全措施

个人数据泄露管理

泄露发现、评估、通知监管机构 (72h)、通知数据主体流程

数据跨境传输（上）

充分性认定、SCCs、有约束力的公司规则 (BCRs) 审计

数据跨境传输（下）

传输影响评估 (TIA)、补充措施、例外情况审计

TIA补充措施

供应商与第三方管理

数据处理者尽职调查、合同条款 (第28条)、子处理者管理

供应商合同

员工数据保护

员工监控、背景调查、工作场所数据收集合法性与透明性

儿童数据保护

年龄验证、监护人同意、面向儿童的语言与界面设计

自动化决策与画像

第22条限制、公平性评估、算法透明度、人工干预机制

自动化画像

数据保护文化培训

员工培训计划、意识提升、培训记录与效果评估

审计方法论与框架

ISO 27701、NIST隐私框架与GDPR映射，审计计划制定

框架方法论

审计证据收集

访谈、文档审查、技术测试（渗透、日志分析）方法与工具

证据技术测试

风险评分与优先级

基于可能性与影响的风险矩阵、残余风险接受标准

风险矩阵优先级

自查清单设计原则

清单结构（控制项、证据、状态、备注）、评分标准

清单模板制作（上）

数据治理与组织管理模块（DPO、ROPA、政策文档）清单项

清单模板制作（中）

数据主体权利与同意管理模块（请求响应、同意记录）清单项

清单模板制作（下）

安全与泄露响应模块（加密、备份、事件响应演练）清单项

审计报告撰写

发现项描述、合规等级、整改建议、执行摘要结构与语言规范

持续合规监控

定期审计频率、关键风险指标 (KRI)、自动化监控工具 (OneTrust)

模拟审计演练

基于真实场景（营销数据滥用）完整审计流程模拟与清单应用