GDPR Advanced

您必须 已完成为期一天的 GDPR 研讨会，或具备 GDPR 的基本知识

这对于那些与GDPR有很大关系并且可以被任命为GDPR团队的人来说更为深刻。这对于IT，人力资源和市场营销人员来说是理想的，他们将广泛处理GDPR。

数据隐私影响评估

• 这是什么以及为什么需要这样做
• 检查现有数据
• DPO 的角色，您是否需要一个。
• 主要立法
• 风险管理框架
• 数据映射
• 与云提供商打交道
• 证明合规性
• 制定数据收集政策和程序
• 制定权限策略和程序。
• 制定数据丢失防护和数据泄露策略和管理计划
• 如何进行以及如何处理个人的请求和投诉
• 员工培训和意识计划
• 匿名化和伪匿名化数据

保养

• 数据清单和数据传输机制
• 跟踪立法变化等。
• 监视数据处理实践
• 内部审计和评估 - 在发生事件时也是临时的
• Documentations、认证、认可等。

安全风险

• 查看现有的安全措施
• 将新的 GDPR 与安全措施（入侵检测、防火墙）集成
• 维护人力资源安全（预筛选、参考纸质文件）
• 将数据保护实施到信息安全策略中
• 制定数据丢失防护策略
• 进行定期测试

数据泄露管理计划

• 如果发生数据泄露该怎么办
• 创建数据隐私事件/违规响应计划

• 维护事件日志
• 为数据泄露创建策略
• 任命一个法医调查小组。