VIP会员
内容简介
这本书对GDPR进行了详细的评论，解释了您需要对数据保护和信息制度进行的更改，并确切地告诉您需要采取什么措施以避免严重的经济处罚。产品概述EU GDPR –实施和合规指南是此新数据保护法的清晰而的指南，解释了该法规，并以您可以理解的术语列出了数据处理者和控制者的义务。任何组织中接触个人数据的的人员都应该掌握相关知识。
目录
目录引言001部分 GDPR的核心考量009章 范围、控制者和处理者009GDPR的适用范围009控制者和处理者010数据控制者010联合控制者012数据处理者012作为处理者的控制者013欧盟以外的控制者和处理者013处理记录014证明合规016章 六项数据处理原则018原则1：公平、透明和合法019原则2：目的限制023原则3：数据小化023原则4：024原则5：存储限制025原则6：完整与保密026问责与合规027第三章 数据主体权利030公平处理030查阅权031更正权033被遗忘权033限制处理权034数据携带权035反对权036与自动决策有关的权利037部分 建立合规038第四章 隐私合规框架038属事范围040属地范围041治理042目标043关键程序044个人信息管理系统047ISO/IEC 27001:2013049选择与执行一个合规框架053框架实施054第五章 信息作为数据保护的一部分056个人数据泄露057数据泄露分析057攻击地点058保护信息059ISO 27001059NIST 标准060网络的十大步骤060网络基础061信息政策062证明信息062信息治理063组织外的信息064第六章 合法及同意065同意概述065撤回同意067同意的替代067同意的实际运作069儿童070个人数据的071有关刑事定罪和犯罪的数据072第七章 主体查阅请求073接收请求073提供信息074数据携带074数据控制者的责任075流程与程序076用以确认请求者身份的可选方案077可查阅的记录078时间和费用079批量主体查阅请求的处理079拒绝的权利079响应流程079第八章 数据保护官的角色081自愿DPO的情况084共享DPO的情况085基于服务合同的DPO085DPO的公布086DPO的职责087必要的资源087独立行事088对DPO的保护089利益冲突090DPO 的职位要求090DPO的职责091DPO与组织的关系094DPO与监管机构的关系094数据保护影响评估与风险管理095内聘或096第九章 绘制数据地图097目标和产出097数据流的四要素098数据地图绘制、DPIA和风险管理099你想收集什么099绘制数据地图的方法100第三部分 数据保护影响评估与风险管理103第十章 数据保护影响评估的要求103DPIA104征询利益相关者110谁需要参与111基于设计和默认的数据保护112第十一章 风险管理与DPIA114作为风险管理一部分的DPIA114风险管理标准与方法论115风险应对120风险关系122风险管理及个人数据123第十二章 执行124DPIA的五个关键阶段124确认对DPIA的需求125目标和产出126咨询127描述信息流128识别隐私及相关风险129确定和评估隐私解决方案131签署与记录结果133将DPIA纳入项目计划134第四部分 传输与事故管理135第十三章 跨国管理个人数据135关键要求136充分认定137保障措施138约束企业规则140标准合同条款140有限的传输141云服务141第十四章 事故响应的管理与通报142通知142事件与事故144事故类型145网络事故响应计划145事故管理中的关键角色146准备147响应147跟进148第五部分 执法与合规过渡151第十五章 执法151权力机关层级151一站式机制152监管机构的职责152监管机构的权力153欧洲数据保护委员会的职责与权力154数据主体的救济权利154行政罚款155GDPR对其他法律的影响157第十六章 合规过渡与证明158过渡框架158通过政策以证明合规159行为守则和认证机制162附录一 条例索引164附录二 欧盟/欧洲经济区各国的监管机构169附录三 实施问答170附录四 认证备考指南219附录五 考试样卷236