VIP18

本课程属于：029-GRC安全合规与审计治理 网络通信与数字安全工程 · 共 18 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

GDPR合规从零到一实战指南

📚 共计 30 章节

什么是GDPR · 立法背景与核心目标 · 全球影响力与适用范围

关键术语与角色

数据控制者 · 处理者 · 数据主体 · 监管机构 · DPO

数据主体权利（上）

知情权 · 访问权 · 更正权 · 删除权（被遗忘权）

数据主体权利（下）

限制处理 · 数据可携 · 反对权 · 自动化决策拒绝

数据处理原则

合法性 · 公正透明 · 目的限制 · 最小化 · 准确性 · 存储限制 · 完整保密 · 问责

合法处理基础

同意 · 合同履行 · 法律义务 · 重大利益 · 公共利益 · 正当利益

合法性要件

同意的管理

有效同意标准 · 撤回机制 · 儿童同意 · 记录与审计

隐私政策与通知

必备要素 · 分层通知 · 语言清晰度 · 更新机制

数据保护影响评估 (DPIA)

触发条件 · 实施步骤 · 风险评估 · 文档记录

数据保护官 (DPO)

任命条件 · 独立性 · 核心任务 · 资质要求

数据泄露管理

发现评估 · 72小时通知 · 通知监管与主体 · 响应计划

数据跨境传输（上）

充分性认定 · SCC · 有约束力公司规则 (BCR)

数据跨境传输（下）

例外情形 · Schrems II · TIA · 补充措施

数据主体请求处理流程

接收验证 · 响应时限 · 拒绝情形 · 记录报告

记录处理活动 (ROPA)

必备内容 · 维护更新 · 自动化工具 · 审计准备

隐私设计 (PbD) 与默认隐私

七项原则 · 开发整合 · 最小化实践 · 用户控制

供应商与第三方风险管理

尽职调查 · DPA · 审计权 · 供应商清单

第三方风险

员工数据合规

同意与合法利益 · 监控政策 · 工作隐私 · 数据保留

直接营销合法基础 · Cookie合规 · 邮件营销 · 退订

招聘合规 · 员工档案 · 背景调查 · 离职清理

儿童数据保护

年龄验证 · 家长同意 · 儿童友好通知 · 数据最小化

自动化决策与画像

第22条解读 · 拒绝权 · 算法公平 · 透明度

自动化画像

监管机构与执法

监管权力 · 罚款计算 · 一站式服务 · 投诉处理

GDPR合规审计

审计范围频率 · 清单 · 内外部审计 · 整改计划

数据保留与删除策略

保留期限 · 安全删除 · 归档管理 · 自动删除

事件响应与业务连续性

响应团队 · 演练 · 备份恢复 · 危机沟通

国际数据传输新框架

EU-US DPF · 亚太规则 · 未来趋势

行业特定合规

医疗 · 金融 · 电信 · 科技平台特殊要求

合规文化建设

培训意识 · 管理层承诺 · 持续改进 · KPI

从零到一实战路线图

差距分析 · 项目启动 · 优先级 · 工具选型 · 持续监控

路线图实战