01
隐私合规审计概述
什么是隐私合规审计 · 为什么企业需要做 · 基本原则与框架
基础概念
02
法律法规基础（国内篇）
《个人信息保护法》《数据安全法》《网络安全法》核心要点
个保法数据安全
03
法律法规基础（国际篇）
GDPR · CCPA/CPRA · LGPD · APPI 等核心要求
GDPR跨境
04
审计团队组建
审计委员会 · 内审外审区别 · 资质要求与培训
组织人力
05
审计范围与目标设定
界定范围 · 确定目标 · 制定计划与时间表
规划管理
06
个人信息全生命周期管理
收集、存储、使用、加工、传输、提供、公开、删除审计要点
生命周期合规
07
数据映射与数据流分析
数据清单 · 数据流图 · 跨境传输识别
映射可视化
08
隐私政策与用户告知审计
合规性审查 · 告知充分性 · 用户同意有效性
告知同意
09
用户权利响应机制审计
访问权、更正权、删除权、限制处理权、可携权、反对权
DSR响应
10
数据安全技术措施审计
加密 · 访问控制 · 日志审计 · 脱敏 · 备份恢复
技术安全
11
第三方与供应商管理审计
尽职调查 · DPA审查 · 供应商监督评估
供应商DPA
12
数据泄露应急响应审计
发现报告 · 应急团队 · 通知义务
应急泄露
13
员工隐私培训与意识审计
培训计划 · 覆盖范围 · 效果评估
培训意识
14
数据保护影响评估（DPIA）审计
触发条件 · 执行流程 · 报告审查
DPIA风险评估
15
隐私设计（PbD）与默认隐私审计
PbD原则嵌入 · 默认隐私设置检查
PbD设计
16
Cookie与在线追踪技术审计
Cookie政策 · CMP审查 · 追踪透明度
Cookie追踪
17
生物识别与特殊类别数据审计
生物识别收集存储 · 特殊类别处理 · 额外保护
生物识别敏感数据
18
儿童个人信息保护审计
年龄验证 · 监护人同意 · 特殊处理规则
儿童监护人
19
人力资源（HR）数据隐私审计
员工数据合法性 · 监控合规 · 跨境传输
HR员工
20
市场营销与广告数据审计
精准广告来源 · 用户画像合规 · 退订机制
营销广告
21
数据留存与销毁审计
留存政策 · 期限合理性 · 安全销毁验证
留存销毁
22
跨境数据传输审计
SCCs · 充分性认定 · 传输影响评估TIA
跨境SCCs
23
人工智能与算法审计
算法透明度 · 公平性评估 · 拒绝权
AI算法
24
审计证据收集与管理
证据类型 · 链式管理 · 电子取证工具
证据取证
25
审计发现与整改跟踪
分级（高/中/低） · 整改计划 · 验证关闭
整改跟踪
26
审计报告撰写
报告结构 · 风险评级 · 汇报技巧
报告沟通
27
持续监控与合规运营
KPI/KRI · 定期审计 · 合规文化
监控运营
28
行业特定合规审计（金融）
金融数据分类 · CDD隐私 · 反洗钱平衡
金融CDD
29
行业特定合规审计（医疗健康）
HIPAA · 健康医疗大数据 · 临床试验 · 电子病历
医疗HIPAA
30
审计工具与自动化
GRC工具 · 自动化脚本 · 工作流平台
工具自动化