VIP20

本课程属于：018-数据隐私合规__重复2 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

隐私合规中的第三方管理

📚 共计 30 章节

第三方管理概述

什么是第三方 · 隐私合规核心 · GDPR/PIPL/CCPA 概览

第三方分类与风险分级

SDK/API/云服务/外包商 · 高/中/低风险矩阵

引入前尽职调查

调查清单 · 背景审查 · 安全与隐私评估

数据处理协议 (DPA) 核心条款

法律依据 · 必备条款 · 谈判要点

第三方数据映射与流转图

数据流图 · 共享链路 · 跨境传输节点

映射可视化

第三方安全评估方法论

ISO 27001/27701 · SOC2 · 渗透测试

SDK隐私合规专项

行为最小化 · 嵌套披露 · 授权与撤回

API接口安全管理

鉴权 · 脱敏传输 · 日志审计与异常检测

云服务商合规管理

责任共担 · 数据驻留 · 云安全认证

外包商与供应商管理

服务分级 · 驻场管理 · 数据销毁与归还

外包供应商

第三方监控与持续评估

定期审查 · KPI/KRI · 自动化监控

第三方违规事件应急响应

事件分级 · 违约条款 · 终止与清理

跨境数据传输中的第三方管理

SCC/BCR/充分性认定 · 所在国风险评估

第三方子处理者管理

定义 · 审批通知 · 子处理者清单

子处理供应链

第三方审计权行使

现场/远程审计 · 报告模板 · 整改跟踪

第三方隐私影响评估 (PIA/DPIA)

触发条件 · 评估模板 · 协作机制

第三方合同终止与退出管理

数据返还/删除 · 迁移过渡 · 责任条款

第三方合规培训与意识提升

培训内容 · 考核 · 人员认证

第三方管理平台与工具

GRC选型 · 自动化检查 · 供应商门户

第三方数据泄露通知义务

72h时限 · 通知模板 · 监管/主体通知

第三方合规文档管理

文档清单 · 版本控制 · 归档策略

第三方管理中的隐私设计 (PbD)

默认隐私 · 数据最小化 · 集成应用

第三方与AI模型合规

训练数据审查 · 模型输出 · AI供应链透明

第三方Cookie与追踪技术管理

Cookie披露 · CMP集成 · Do Not Track

第三方社交媒体插件合规

数据流分析 · 加载控制 · 知情权

第三方支付处理商合规

PCI DSS · 数据最小化 · Tokenization

第三方分析与广告商管理

行为广告同意 · 数据共享限制 · Opt-out

第三方医疗健康数据管理

HIPAA/HITECH · PHI共享 · BAA

第三方管理成熟度评估

成熟度模型 · 评估指标 · 改进路线图

成熟度路线图

第三方管理未来趋势

欧盟数据法案 · 零信任 · AI自动化合规