北达软EXIN PDPP隐私与数据保护认证培训

人类社会正在快速进入广泛收集数据、充分利用数据的大数据时代，然而，数据泄露和隐私侵犯正带来越来越严重的社会问题。无规矩不成方圆，隐私和数据保护的法律和规则将为大数据时代的数据保护和利用提供基本保障。欧盟《通用数据保护条例》的实施为全世界的隐私和数据保护提供了一个参考。国际信息考试学会EXIN也根据相关内容推出了隐私与数据保护认证培训。

EXIN隐私和数据保护从业者认证（PDPP），用以证明专业人员对欧盟隐私(数据保护)立法及其国际相关性的知识和理解，以及他或她在日常专业实践中应用这种知识和理解的能力。该认证以PDPF考试所涵盖的主题为基础，侧重于制定和实施政策和程序，以便遵守现有和新的立法、隐私和数据保护准则的应用和最佳做法，并建立一个数据和隐私保护管理系统。

培训时间 2021年09月25日-09月26日

培训方式线上（通过CIO时代APP视频同步课堂方式参与）

培训收费 9500元/人（含2000的认证考试费）

数据隐私官、数据保护官、CIO、CDO、信息安全人员、以及所有涉及隐私和数据保护的数据处理人员。

一：数据保护政策

1.1 组织内制定数据保护/隐私政策

组织内遵守数据保护法规所需的政策和程序
制定政策的内容

1.2 基于设计与默认的数据保护

基于设计与默认的数据保护的概念
基于设计与默认的数据保护的七项原则
基于设计与默认的数据保护如何实现

二：管理和组织数据保护

2.1 数据保护管理系统（DPMS）的应用阶段

应用DPMS的第1阶段：数据保护和隐私：准备。
应用DPMS的第2阶段：数据保护和隐私：组织
应用DPMS的第3阶段：数据保护和隐私：开发和实施
说明了如何应用DPMS的第4阶段：数据保护和隐私：治理
说明了如何应用DPMS的第5阶段：数据保护和隐私：评估和改进

三：控制者，处理者和数据保护官（DPO）的角色

3.1 控制者和处理者的角色

控制者的职责
处理者的职责
特定情况下控制者与处理者之间的关系

3.2 DPO的角色和职责

何时DPO在GDPR下是强制性的
DPO的角色
DPO与监管机构的关系

四：数据保护影响评估（DPIA）

4.1 实施DPIA的标准

实施DPIA的标准
DPIA的目标和结果

4.2 实施DPIA的步骤

描述DPIA的步骤
在特定情况下执行DPIA

五：数据泄露，通知和事件响应

5.1 个人数据泄露方面的GDPR要求

基于GDPR评估是否发生了数据泄露

5.2 通知要求

通知监管机构的个人数据泄露事件
通知数据主体的个人数据泄露事件
描述GDPR存档义务的要素

国际信息科学考试学会（Exam Institute for Information Science,简称EXIN）由荷兰经济事务部于1984年创办，现今已经从荷兰政府部门独立成立了EXIN 基金会。EXIN是一家面向全球ICT从业人员的中立认证考试机构。EXIN是全球IT服务管理最佳实践知识体系－ ITIL®的创始机构之一，开发并拥有ITIL®版本一和版本二全系列试题的知识产权。自1993年起EXIN面向全球提供ITIL®全系列认证。迄今为止，来自全球120多个国家和地区累计两百万以上的IT职业人士已经获得了EXIN颁发的IT管理资格认证。目前EXIN认证体系包含了云计算、大数据、物联网、人工智能、区块链、网络安全、DevOps、隐私与数据保护、业务分析等。

北达软信息化咨询与培训中心成立于2006年，是一家专注于IT管理研究、咨询和培训的服务机构。北达软最早将TOGAF、FEA、ESA和Archimate等企业架构认证培训引入中国，也是最早将国际信息考试学会EXIN的云计算、大数据、物联网、人工智能、区块链、网络安全、隐私与数据保护、业务分析等认证培训引入中国。作为中国新一代IT产业推进联盟的核心参与单位，北达软依托北大、清华及业界顶级的专家和咨询服务资源，在国际标准方法论的基础上，为中国企业和政府部门提供专业的信息化规划、总体架构设计、数字化顶层设计及数字化转型等咨询和培训服务。