1

GDPR概述 立法·原则

立法背景、核心原则、适用范围与罚则

2

数据主体权利 访问·删除·可携

访问权、删除权、限制处理权、数据可携权等

3

数据映射基础 数据流·清单

什么是数据映射、数据流图、数据清单

4

数据映射方法论 自上而下

自上而下与自下而上的映射方法

5

数据分类与分级 敏感数据

个人数据、敏感数据、特殊类别数据的识别

6

处理活动记录 ROPA

ROPA的法定要求、模板与填写技巧

7

数据保护影响评估 DPIA

DPIA的触发条件、流程与模板

8

同意管理 撤回·记录

有效同意的标准、撤回机制与记录

9

数据保护官 DPO

DPO的任命条件、职责与独立性

10

数据跨境传输 SCC·BCR

标准合同条款、BCR、充分性认定

11

供应商风险管理 尽职调查

尽职调查、DPA、审计权

12

数据泄露响应 72小时

72小时通知义务、记录与调查

13

隐私设计 PbD

PbD原则、默认隐私、技术措施

14

审计方法论 范围·证据

审计范围、证据收集、风险评估

15

审计计划 资源·时间表

制定审计计划、资源分配、时间表

16

现场审计 访谈·测试

访谈、文档审查、技术测试

17

审计发现与报告 整改建议

发现分类、整改建议、报告撰写

18

数据映射工具 手动vs自动

手动映射 vs 自动化工具

19

数据映射实战 绘制数据流图

从零开始绘制数据流图

20

映射与ROPA联动 生成ROPA

如何从映射生成ROPA

21

映射与DPIA联动 评估风险

如何利用映射评估风险

22

映射与DSR联动 主体请求

如何支持数据主体请求

23

映射与TIA联动 跨境评估

跨境传输影响评估

24

数据映射维护 变更·版本

变更管理、版本控制、定期审查

25

审计证据管理 证据链

证据链、存储、保密性

26

审计沟通技巧 多方沟通

与被审计方、管理层、监管机构沟通

27

审计整改跟踪 CAPA

CAPA计划、验证、关闭

28

GDPR与AI AI系统审计

AI系统的数据映射与审计要点

29

GDPR与云计算 云映射审计

云服务的数据映射与审计

30

综合案例演练 模拟全流程

模拟GDPR审计全流程