VIP20

本课程属于：019-网络安全法合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

个人信息保护合规

📚 共计 30 章节

个人信息保护法立法背景、核心原则、适用范围与基本概念。

立法背景核心原则

合规组织建设

设立数据保护官（DPO）、合规团队架构与职责分工。

DPO职责分工

个人信息分类分级

敏感个人信息与一般个人信息的界定、分类分级标准与实施方法。

敏感信息分级标准

个人信息处理规则

告知同意规则、最小必要原则、目的限制原则的实务应用。

告知同意最小必要

单独同意场景

敏感信息处理、向第三方提供、公开信息、跨境传输等场景的单独同意操作。

单独同意跨境传输

隐私政策撰写

隐私政策的结构、必备条款、语言风格与更新机制。

必备条款语言风格

个人信息清单与台账

建立个人信息处理活动台账、数据映射与数据流图绘制。

数据映射数据流图

个人信息保护影响评估（PIA）

评估触发条件、评估流程、评估报告模板。

PIA评估流程

数据安全能力建设

访问控制、加密、脱敏、备份与恢复等安全技术措施。

加密脱敏备份

个人信息跨境传输

跨境传输条件、标准合同条款（SCC）、安全评估与认证路径。

SCC安全评估

委托处理与第三方管理

委托处理协议要点、第三方合规审查与监督机制。

委托处理第三方审查

自动化决策合规

算法备案、拒绝权、透明度要求与用户画像管理。

算法备案用户画像

未成年人信息保护

监护人同意、年龄识别机制、未成年人信息特殊保护措施。

监护人同意年龄识别

个人信息权利响应

查阅权、复制权、更正权、删除权、可携带权等权利响应流程。

删除权可携带权

投诉举报与争议解决

投诉渠道建立、举报处理流程、诉讼与仲裁应对。

投诉渠道争议解决

数据泄露应急响应

应急预案制定、泄露通知义务、演练与复盘机制。

应急响应泄露通知

员工个人信息管理

员工监控合规、背景调查、内部数据访问权限管理。

员工监控权限管理

生物识别信息合规

人脸、指纹、声纹等生物特征信息的收集与使用规范。

人脸识别指纹

APP与SDK合规

APP隐私合规检测、SDK信息披露、权限最小化设置。

SDK权限最小化

Cookie与跟踪技术合规

Cookie告知、拒绝机制、第三方跟踪管理。

Cookie第三方跟踪

数据留存与销毁

数据留存期限设定、安全销毁方法与记录留存。

留存期限安全销毁

内部审计流程、外部审计机构选择、审计报告与整改跟踪。

内部审计整改跟踪

员工培训与意识提升

培训计划制定、培训内容设计、考核与效果评估。

培训计划效果评估

并购与重组中的数据合规

数据资产尽职调查、数据隔离与整合合规。

尽职调查数据隔离

公共安全与数据调取

配合执法机关调取数据的合规流程与法律依据。

执法配合法律依据

域外合规（GDPR/CCPA）

欧盟GDPR、美国CCPA等主要域外法规要点与应对策略。

行业专项合规（医疗/金融/教育）

医疗健康数据、金融数据、教育数据的特殊合规要求。

医疗金融教育

合规科技工具应用

数据发现、数据映射、自动化PIA、合规管理平台选型。

自动化PIA平台选型

行政处罚与刑事责任

常见违规行为、处罚标准、刑事责任风险与合规不起诉。

处罚标准合规不起诉

合规体系持续改进

PDCA循环、合规成熟度评估、年度合规计划制定。

PDCA成熟度评估