VIP20

本课程属于：017-数据隐私合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

数据隐私合规能力进阶课

📚 共计 30 章节

数据隐私合规概述

全球数据隐私法规概览（GDPR、CCPA、PIPL等）· 合规能力模型 · 课程目标与学习路径

法规全景能力模型

核心法律概念解析

个人数据、敏感数据、数据控制者与处理者、数据主体权利、同意机制

法律基础同意

数据映射与分类分级

数据资产盘点、数据流图绘制、分类分级标准（ISO 27701）、实操工具

数据治理ISO 27701

隐私影响评估（PIA/DPIA）

法律要求、评估流程、风险识别与缓解措施、模板与案例

PIADPIA风险管理

数据主体权利响应（DSR）

DSR类型（访问、删除、更正、可携带等）、响应流程、时间线管理、自动化工具

隐私政策与通知

法律要素、语言要求、多层通知机制、更新与版本管理

透明度合规文档

数据跨境传输机制

GDPR充分性认定、SCCs、BCRs、中国数据出境安全评估、标准合同条款

数据安全技术基础

加密（静态/传输）、假名化与匿名化、访问控制、审计日志、数据脱敏

加密匿名化访问控制

数据泄露应急响应

泄露检测、报告义务（72小时规则）、通知模板、事后复盘与改进

应急响应72h

第三方风险管理

供应商尽职调查、数据处理协议（DPA）、持续监控、审计权

员工隐私培训与意识

培训计划设计、内容要点、考核机制、文化塑造

Cookie与在线追踪合规

Cookie法律要求、同意管理平台（CMP）、Do Not Track信号、ePrivacy指令

CookieCMPePrivacy

AI与数据隐私

AI训练数据合规、算法透明度、偏见与公平性、AI监管趋势（EU AI Act）

儿童数据保护

COPPA、GDPR儿童条款、年龄验证、家长同意机制

健康数据与生物识别数据

HIPAA基础、GDPR特殊类别数据、生物识别数据的合规挑战

健康数据生物识别

员工数据监控合规

监控法律边界、通知义务、数据最小化、员工同意问题

员工监控边界

数据保留与销毁策略

保留期限确定、安全销毁方法（物理/数字）、保留政策文档化

隐私合规审计

审计类型（内部/外部）、审计范围、审计流程、常见发现项与整改

隐私增强技术（PETs）

差分隐私、联邦学习、同态加密、安全多方计算

PETs联邦学习

全球隐私法规对比

GDPR vs CCPA vs PIPL vs LGPD vs PDPL，关键差异与合规策略

法规对比全球

隐私合规项目管理

项目章程、干系人管理、里程碑、预算、沟通计划

项目管理里程碑

隐私合规工具与平台

OneTrust、TrustArc、BigID、Securiti等工具的功能与选型

数据保护官（DPO）角色

DPO任命要求、职责、独立性、技能要求

隐私合规与信息安全整合

ISO 27001与ISO 27701整合、NIST隐私框架、SOC 2隐私原则

营销与广告合规

精准广告、程序化购买、数据经纪人、退出机制

广告数据经纪人

跨境诉讼与监管应对

监管调查流程、应对策略、法律特权、证据保全

隐私合规指标与报告

KPI设计（DSR完成率、泄露响应时间）、仪表盘、管理层报告

新兴技术隐私挑战

物联网（IoT）、车联网、智能家居、可穿戴设备的隐私合规

隐私合规职业发展

认证路径（CIPP/E、CIPM、CIPT）、职业规划、行业资源

综合案例实战

模拟跨国企业隐私合规项目，从评估到落地全流程演练

实战全流程