VIP20

本课程属于：017-数据隐私合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

从GDPR到网络安全法：全球数据合规

📚 共计 30 章节

课程导论：GDPR与网络安全法的全球影响

立法背景与核心目标对比 · 谁需要学习这门课

全球视野立法对比

GDPR核心原则（上）

合法、公平、透明 · 目的限制 · 数据最小化

GDPR核心原则（下）

准确性 · 存储限制 · 完整性与保密性 · 问责

数据主体的权利（上）

知情权 · 访问权 · 更正权 · 删除权（被遗忘权）

数据主体的权利（下）

限制处理权 · 数据可携权 · 反对权 · 自动化决策

GDPR的合法处理基础

同意 · 合同必要性 · 法律义务 · 重大利益 · 公共利益 · 正当利益

合法基础GDPR

GDPR的同意机制

有效同意标准 · 沉默与不作为 · 撤回同意 · 儿童同意

数据控制者与处理者

定义与区别 · 共同控制者 · 合同要求 · 责任分配

数据保护官（DPO）

任命条件 · 核心职责 · 独立性保障 · 常见误区

数据保护影响评估（DPIA）

触发条件 · 评估流程 · 高风险处理 · 事前协商

DPIA风险管理

个人数据跨境传输

充分性认定 · SCC · BCR · 例外情形

数据泄露通知义务

72小时通知 · 通知内容 · 监管与主体 · 记录义务

GDPR执法与处罚

监管架构 · 处罚层级 · 典型案例分析

中国《网络安全法》全景

立法历程 · 核心框架 · 关键概念（网络、运营者、个人信息）

网络安全法中国

网络安全等级保护制度

等级划分 · 等保2.0 · 定级备案 · 合规要点

网络关键设备和安全专用产品

目录管理 · 安全认证与检测 · 市场准入

个人信息收集与使用规则

知情同意 · 最少够用 · 明示规则 · 撤回同意

个人信息规则

网络运营者的安全保护义务

安全技术措施 · 日志留存 · 应急预案 · 数据分类

运营者安全

关键信息基础设施（CII）保护

CII认定 · 运营者义务 · 安全审查制度

CII关键设施

个人信息和重要数据出境安全评估

评估范围 · 流程 · 自评估与安全评估 · 禁止出境

网络安全监测预警与应急处置

监测机制 · 预警分级 · 应急响应 · 报告制度

中国《数据安全法》核心要点

数据分类分级 · 安全审查 · 出口管制 · 国家核心数据

数据安全法分类

中国《个人信息保护法》核心要点

个人信息定义 · 处理规则 · 敏感个人信息 · 跨境提供

个保法敏感信息

个保法下的个人权利

知情权 · 决定权 · 查阅复制 · 更正补充 · 删除 · 解释说明

权利个保法

个保法下的法律责任

行政处罚 · 民事赔偿 · 公益诉讼 · 刑事责任

GDPR与《个人信息保护法》对比

适用范围 · 同意标准 · 权利范围 · 处罚 · 跨境规则

对比GDPR个保法

企业数据合规体系建设

组织架构 · 制度流程 · 技术措施 · 培训审计 · 持续改进

数据合规审计与自查

审计范围 · 方法 · 不合规项 · 整改 · 审计报告

跨境诉讼与监管应对

监管调查 · 投诉处理 · 跨境数据调取 · 司法协助

未来趋势与总结

全球立法趋势 · AI与数据合规 · 课程总结与行动建议