01
隐私合规概述
全球隐私法规概览（GDPR、CCPA、PIPL）、合规为什么重要、合规官的职责。
法规基础
02
数据映射与分类分级
数据资产盘点、数据分类分级标准、数据流图绘制实战。
数据治理实战
03
隐私影响评估（PIA/DPIA）
PIA启动条件、评估流程、风险缓解措施、模板与工具。
风险评估工具
04
用户权利响应机制
访问权、删除权、更正权、可携带权的处理流程与SOP。
用户权利SOP
05
同意管理平台（CMP）
Cookie合规、同意收集机制、偏好中心设计、审计追踪。
CookieCMP
06
跨境数据传输
标准合同条款（SCC）、充分性认定、PIPL下的安全评估、本地化方案。
跨境SCC
07
供应商与第三方风险管理
供应商尽职调查、DPA（数据处理协议）条款、持续监控。
第三方DPA
08
数据泄露应急响应
事件分级、响应流程、通知义务（72小时规则）、演练方案。
应急泄露
09
隐私政策与通知撰写
隐私政策要素、语言要求、分层通知设计、版本管理。
政策撰写
10
员工隐私与监控合规
员工监控法律边界、BYOD策略、工作场所数据保护。
员工监控
11
儿童隐私保护
COPPA与《儿童个人信息网络保护规定》、年龄验证、监护人同意。
儿童COPPA
12
生物识别与敏感信息处理
生物特征数据合规、特殊类别数据保护、去标识化技术。
生物识别敏感数据
13
自动化决策与算法合规
GDPR第22条、算法影响评估、解释权、公平性审计。
算法自动化
14
数据留存与销毁策略
留存期限制定、安全销毁方法、归档管理、合规审计。
留存销毁
15
隐私合规审计与认证
内部审计流程、ISO 27701、SOC 2、隐私盾认证。
审计认证
16
隐私设计（PbD）与默认隐私
PbD七原则、产品设计嵌入隐私、默认设置检查清单。
PbD设计
17
AI与机器学习合规
训练数据合规、模型偏见、透明度、AI法案（EU AI Act）衔接。
AI机器学习
18
营销与广告合规
精准广告法律限制、退订机制、DMA与ePrivacy指令。
营销广告
19
健康医疗数据合规
HIPAA、中国健康医疗大数据办法、临床试验数据保护。
医疗HIPAA
20
金融数据合规
GLBA、PCI DSS、个人金融信息保护、反洗钱数据共享。
金融PCI DSS
21
云服务与SaaS合规
云责任共担模型、数据驻留、云审计、CSA STAR认证。
云SaaS
22
事件管理与投诉处理
监管机构投诉应对、用户投诉升级流程、和解策略。
投诉事件
23
隐私合规培训与文化建设
培训计划设计、钓鱼测试、隐私 champions 计划。
培训文化
24
数据主体访问请求（DSAR）自动化
DSAR工具选型、自动化响应、身份验证。
DSAR自动化
25
隐私合规技术工具
数据发现工具、隐私管理平台（OneTrust等）、DLP集成。
工具技术
26
并购与重组中的隐私
尽职调查、数据迁移、整合期合规、遗留数据处理。
并购重组
27
国际数据传输新机制
Trans-Atlantic Data Privacy Framework、中国数据出境新规。
国际数据出境
28
监管检查与执法应对
监管问询准备、现场检查应对、罚款减免策略。
监管执法
29
隐私合规指标与报告
KPI设计、仪表盘、向董事会汇报、ROI计算。
指标报告
30
未来趋势与持续合规
隐私增强技术（PET）、去中心化身份、监管科技（RegTech）。
趋势PET