01
隐私合规是什么
为什么我们需要关心数据隐私？数据隐私 vs 数据安全，全球隐私法规概览（GDPR、CCPA、PIPL）。
概念全球法规
02
核心原则
合法、正当、必要原则，目的限制原则，数据最小化原则，存储限制原则。
原则最小化
03
关键角色
数据主体（你和我），数据控制者（决定怎么用数据的人），数据处理者（帮别人处理数据的人）。
角色控制者
04
用户权利
知情权与访问权，更正权与删除权（被遗忘权），数据可携带权，限制处理权与反对权。
权利被遗忘权
05
同意机制
什么是有效同意？明示同意 vs 默示同意，撤回同意，儿童同意。
同意儿童
06
隐私政策
隐私政策必须包含什么？如何写一份“人话”版的隐私政策？更新与通知机制。
政策透明
07
数据映射
什么是数据流图？为什么要做数据映射？如何绘制一张简单的数据流图。
映射数据流
08
风险评估
什么是数据保护影响评估（DPIA）？什么时候需要做DPIA？DPIA的五个步骤。
DPIA风险
09
数据泄露
什么是数据泄露？72小时报告义务，泄露通知的内容，如何制定应急响应计划。
泄露应急
10
跨境传输
为什么跨境传输是个问题？标准合同条款（SCCs），充分性认定，约束性公司规则（BCRs）。
跨境SCCs
11
Cookie合规
Cookie是什么？Cookie同意横幅，Cookie分类与声明，不要追踪信号。
Cookie追踪
12
营销合规
直接营销的规则，冷呼叫与电子邮件营销，退订机制，精准广告与画像。
营销退订
13
HR数据合规
员工监控的边界，招聘过程中的数据合规，员工数据保留期限。
HR员工
14
儿童数据保护
COPPA与儿童数据，年龄验证机制，家长同意，儿童友好的隐私政策。
儿童COPPA
15
AI与隐私
AI模型训练数据的合规问题，算法透明度，自动化决策的规则。
AI自动化
16
中国PIPL要点
个人信息处理规则，敏感个人信息，跨境传输规则，个人权利。
PIPL中国
17
中国个保法合规落地
个保法审计要求，合规负责人（DPO），影响评估报告。
个保法DPO
18
GDPR要点
GDPR适用范围，数据保护官（DPO），罚款结构，一站式监管机制。
GDPR欧洲
19
CCPA/CPRA要点
CCPA适用范围，消费者权利，企业义务，CPRA新增内容。
CCPA加州
20
巴西LGPD
LGPD与GDPR的异同，处罚机制，DPO要求。
LGPD巴西
21
日本APPI
APPI最新修订，跨境传输规则，匿名化与假名化。
APPI日本
22
印度DPDP法案
数字个人数据保护法案要点，同意框架，数据受托人义务。
DPDP印度
23
隐私设计
什么是隐私设计（PbD）？7大原则，如何在产品中落地。
PbD设计
24
隐私工程
隐私增强技术（PETs），匿名化与假名化，差分隐私，同态加密。
PETs加密
25
供应商管理
为什么要管供应商？供应商尽职调查清单，合同中的隐私条款。
供应商尽职
26
事件响应
建立事件响应团队，检测与评估，遏制与根除，恢复与复盘。
响应事件
27
合规审计
内部审计 vs 外部审计，审计范围，审计流程，常见发现项。
审计合规
28
培训与意识
为什么培训很重要？培训内容设计，频率与形式，效果评估。
培训意识
29
合规工具
隐私管理软件，同意管理平台（CMP），DSR自动化工具，数据映射工具。
工具CMP
30
职业发展
隐私职业路径，CIPP/E、CIPM等认证，如何积累经验，行业趋势。
职业认证