01
隐私保护概述
什么是隐私 · 隐私保护的重要性 · 全球趋势 · 企业挑战
基础认知
02
法律法规基础（上）
GDPR核心条款 · 适用范围 · 数据主体权利 · DPO制度
GDPR合规
03
法律法规基础（下）
中国《个人信息保护法》核心条款 · 与GDPR异同 · 合规要点
PIPL对比
04
法律法规基础（续）
CCPA/CPRA · LGPD · PIPL等全球主要隐私法规对比
全球全景
05
企业隐私战略规划
隐私愿景·使命·目标 · 隐私保护成熟度模型
战略顶层
06
隐私组织架构
隐私保护委员会 · 任命DPO · 法务/安全/业务/HR职责
治理角色
07
数据资产盘点
数据分类分级 · 数据映射(Data Mapping) · 数据流图
盘点资产
08
隐私影响评估 (PIA/DPIA)
启动条件 · 评估流程 · 风险识别与缓解措施
PIA风险
09
隐私设计 (PbD)
7大基本原则 · 产品中嵌入隐私 · 默认隐私设置
PbD设计
10
用户同意管理
有效同意标准 · 收集机制 · 撤回与记录留存
同意CMP
11
隐私政策与通知
清晰透明 · 分层通知 · 更新与版本管理
政策透明
12
数据主体权利响应
访问权 · 删除权 · 可携带权 · 限制处理权等流程
DSR响应
13
数据安全技术基础
加密(传输/静态) · 假名化/匿名化 · 访问控制 · 审计日志
安全技术
14
数据泄露应急响应
应急团队 · 检测评估 · 通知义务(监管/数据主体)
事件响应
15
第三方风险管理
供应商尽调 · 数据处理协议(DPA) · 持续监控审计
第三方供应链
16
跨境数据传输
GDPR充分性认定 · SCCs · BCRs · 中国数据出境安全评估
跨境传输
17
员工隐私培训
培训内容设计 · 频率 · 效果评估与考核机制
培训意识
18
隐私事件记录与报告
隐私事件台账 · 内部报告流程 · 年度隐私报告
记录报告
19
自动化决策与算法治理
算法透明度 · 公平性评估 · 用户拒绝权
算法自动化
20
生物识别与特殊类别数据
生物识别合规 · 健康数据 · 金融数据保护
敏感生物识别
21
儿童隐私保护
COPPA · 中国《儿童个人信息网络保护规定》 · 年龄验证
儿童COPPA
22
营销与广告合规
精准广告隐私边界 · Cookie合规 · 退出机制(Opt-out)
营销Cookie
23
人力资源(HR)隐私
员工监控合规 · 背景调查 · 员工数据跨境传输
HR员工
24
物联网(IoT)与隐私
设备数据最小化 · 固件安全 · 用户控制面板
IoT设备
25
人工智能(AI)与隐私
训练数据合规 · 模型隐私风险(成员推断) · 联邦学习
AI模型
26
隐私审计与合规检查
内部审计 · 外部认证(ISO 27701, CBPR) · 监管检查应对
审计认证
27
隐私技术工具
隐私管理平台(OneTrust等) · 数据发现 · 自动化PIA
工具自动化
28
并购(M&A)中的隐私
尽职调查清单 · 数据资产估值 · 整合期合规过渡
并购尽调
29
全球隐私执法案例
典型罚款剖析(Meta, TikTok等) · 经验教训总结
执法案例
30
持续改进与隐私文化
隐私KPI · 定期复盘 · 打造“隐私即文化”
文化持续