VIP20

本课程属于：018-数据隐私合规__重复2 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

隐私设计原则与落地应用

📚 共计 30 章节

隐私设计概述

历史背景、核心原则（7条）、为何隐私设计在今天如此重要

起源7原则重要性

原则一：主动预防而非被动补救

在产品设计初期就嵌入隐私考量，而不是事后打补丁

预防设计初期

原则二：默认隐私

系统默认设置应自动保护用户隐私，用户无需主动配置

默认保护自动

原则三：嵌入设计而非附加

隐私是系统核心功能的一部分，不是额外添加的模块

核心功能原生

原则四：全功能——正和而非零和

隐私保护与业务功能可以共存，不必牺牲用户体验

原则五：端到端安全

从数据采集到销毁，全生命周期保护

全生命周期安全

原则六：可见性与透明度

让用户清楚知道数据如何被收集、使用和共享

原则七：尊重用户隐私

以用户为中心，赋予用户数据控制权

用户中心控制权

隐私设计落地框架

从原则到实践的转化方法论，包括PIA、数据映射等工具

PIA数据映射方法论

隐私设计在Web应用中的落地

Cookie管理、用户同意管理平台（CMP）、隐私偏好设置

CookieCMP偏好

隐私设计在移动App中的落地

权限最小化、本地数据处理、隐私标签设计

权限本地处理标签

隐私设计在IoT设备中的落地

边缘计算、本地化数据处理、设备端隐私策略

边缘计算本地化设备端

隐私设计在AI/ML系统中的落地

联邦学习、差分隐私、模型解释性

联邦学习差分隐私可解释

隐私设计在云计算中的落地

数据加密、访问控制、租户隔离

加密访问控制隔离

隐私设计在金融科技中的落地

交易数据脱敏、合规审计、零知识证明

脱敏审计零知识

隐私设计在医疗健康中的落地

HIPAA合规、医疗数据去标识化、患者数据访问控制

HIPAA去标识访问控制

隐私设计在社交平台中的落地

好友推荐隐私、内容可见性控制、数据导出与删除

推荐隐私可见性删除

隐私设计在广告技术中的落地

隐私沙盒、归因模型、用户画像匿名化

沙盒归因匿名化

隐私设计在儿童产品中的落地

COPPA合规、家长控制、最小数据收集

COPPA家长控制最小收集

隐私设计在跨境数据传输中的落地

标准合同条款（SCC）、数据本地化、隐私盾协议

SCC本地化隐私盾

隐私设计工具与实践

隐私影响评估（PIA）模板、数据流图绘制、隐私设计检查清单

PIA模板数据流图检查清单

隐私设计中的用户界面设计

隐私通知设计、同意界面设计、隐私仪表盘设计

通知同意界面仪表盘

隐私设计中的工程实践

隐私代码审查、隐私单元测试、隐私自动化检测工具

代码审查单元测试自动化

隐私设计中的法律合规

GDPR、CCPA、PIPL等法规对隐私设计的要求

隐私设计中的风险管理

隐私风险识别、风险评估矩阵、风险缓解策略

风险识别评估矩阵缓解

隐私设计中的团队协作

隐私工程师、法务、产品经理的协作模式

协作角色流程

隐私设计中的度量与审计

隐私成熟度模型、隐私KPI、第三方隐私审计

成熟度KPI审计

隐私设计中的常见误区

过度收集、假匿名化、隐私疲劳等陷阱

过度收集假匿名疲劳

隐私设计未来趋势

零信任隐私、隐私计算、去中心化身份（DID）

零信任隐私计算DID

综合案例实战：隐私友好社交App

从零开始设计一个隐私友好的社交App（含完整设计文档）

实战社交App设计文档