01
隐私合规概述
定义、发展历程、全球趋势、合规重要性
基础全景
02
核心法律法规解读（一）GDPR
核心条款、适用范围、处罚机制
GDPR欧洲
03
核心法律法规解读（二）CCPA/CPRA
核心要点、与GDPR异同
加州美国
04
核心法律法规解读（三）PIPL
个人信息保护法解读、关键条款、合规要求
中国PIPL
05
核心法律法规解读（四）数据安全法 & 网络安全法
要点梳理、与PIPL的关系
数据安全网安
06
个人信息定义与分类
法律定义、敏感个人信息、匿名化与去标识化
分类敏感信息
07
数据处理全生命周期
收集、存储、使用、加工、传输、提供、公开、删除
生命周期合规要点
08
数据主体权利
知情权、决定权、查阅权、更正权、删除权、可携带权
权利DSR
09
同意管理机制
有效同意标准、获取方式、撤回、儿童同意
同意CMP
10
隐私政策与通知
必备要素、语言要求、更新机制、分层展示
透明通知
11
数据保护影响评估（DPIA）
触发条件、实施步骤、模板与案例
DPIAPIA
12
数据跨境传输规则
标准合同条款、BCR、充分性认定等
跨境SCC
13
数据安全技术措施
加密、访问控制、脱敏、审计日志、备份恢复
技术安全
14
数据泄露应急响应
发现、评估、通知义务、应急演练
事件响应
15
第三方与供应商管理
隐私评估、合同条款、数据共享合规
供应商TPM
16
员工隐私与内部管理
监控边界、内部数据访问、培训计划
员工内部
17
Cookie与在线追踪合规
Cookie同意、Do Not Track、隐私沙盒
Cookie追踪
18
AI与大数据隐私风险
算法歧视、模型反推、训练数据合规、AI治理
AI大数据
19
生物识别信息合规
指纹、人脸、声纹等特殊保护要求
生物识别敏感
20
儿童个人信息保护
年龄认定、监护人同意、特殊保护措施
儿童COPPA
21
医疗健康数据合规
HIPAA要点、医疗数据分类、科研数据使用
医疗HIPAA
22
金融数据合规
PCI DSS、金融数据分级、反洗钱与隐私平衡
金融PCI
23
物联网（IoT）隐私风险
设备数据收集、默认隐私设置、固件安全
IoT设备
24
隐私合规审计
审计范围、方法、报告、整改跟踪
审计合规
25
隐私设计（PbD）与默认隐私
七项基本原则、产品设计落地实践
PbD设计
26
隐私合规组织建设
DPO设立、隐私团队架构、跨部门协作
组织DPO
27
隐私合规技术工具
隐私管理平台、数据映射、CMP
工具自动化
28
国际隐私框架对比
APEC、CBPR、LGPD、APPI
国际框架
29
隐私合规案例复盘
Facebook-Cambridge Analytica、TikTok、滴滴等
案例复盘
30
隐私合规未来趋势
去中心化身份、零信任隐私、RegTech、全球策略
趋势前沿