CDP - Certificate in Data Protection

證書不需要正式的入學要求。

有必要提供關於 Data Protection 1998 年法案 “該法案” 及其對組織和個人的影響的適當培訓。該法案與其前身 Data Protection Act 1984 之間存在重要差異。特別是，該法案包含與手動記錄和跨境數據流、新的通知系統和修訂原則相關的重要新義務。在歐洲背景下理解該法案非常重要。

那些在數據保護問題方面有經驗的人，以及剛接觸該主題的人，都需要接受培訓，以便他們的組織有信心不斷解決法律合規性問題。有必要及時識別需要專家數據保護建議的問題，以便通過相關的數據保護政策和程式提高組織的聲譽和可信度。

目標

該教學大綱的目的是促進對數據保護原則如何運作的理解，而不是簡單地關注監管機制。該教學大綱將該法案置於人權的背景下，並在組織內促進良好實踐。在獲得證書時，獲獎者將擁有：

• 對該法案的更廣泛背景的理解
• 瞭解該法案以及 2003 年隱私和 Electronic Communications（歐盟指令）條例的運作方式 對相關立法與該法案的關係的廣泛理解 了解必須採取哪些措施來實現合規性 數據保護方面的公認資格

課程概要

教學大綱由三個主要部分組成，每個部分都有許多子部分！

背景 - 這將討論該法案的起源和原因，以及一般的隱私考慮。法律 – Data Protection 法案 - 這將涉及該法案的主要概念和要素以及附屬立法。應用 - 這將考慮如何實現合規性以及該法案在實踐中如何運作。

1. 背景

目的是確保對數據保護法的背景有基本的瞭解，特別是隱私比數據保護更廣泛。

1.1 什麼是隱私？

1.1.1 私人和家庭生活的權利以及保密的相關性。

1.1.1 《歐洲人權與基本自由公約》，英國《人權法》

1.2 英國數據保護立法的歷史

1.2.1 經合組織《隱私保護和個人跨境流動準則》 數據 1980

1.2.2 1981年歐洲委員會第108號公約

1.2.3 Data Protection 1984年法令

1.2.4 Data Protection 指令 95/46/EC

1.2.5 Telecom通信指令 97/66/EC，隱私和電子通信

2. 法律

2.1 Data Protection 法案

2.1.1 定義 目的是確保候選人知道並理解該法案中的主要定義以及如何應用它們，以確定哪些資訊和處理活動受該法案的約束。

2.1.2 專員的角色 目的是確保瞭解資訊專員的角色和主要權力。將涵蓋以下內容。

2.1.2.1 執行（包括一級法庭和法院的作用）

• 信息和執行通知
• 起訴
• 手令（入境/檢查）（僅附表9,1（1）和12 - 這是對簽發理由和罪行性質的基本理解）
• 《2009年死因裁判官及司法法令》所增加的評稅通知書（第41A-S41C條），包括第55（3）條的效力，該條文規定，資訊專員不得就根據第51（7）條作出的評稅通知書或評稅而發現的任何事情發出罰款通知書。
• 罰款（第55A-55E條），包括第55（3A）條文的效力。
• 承諾（NB候選人必須對ICO如何使用“承諾”有基本的了解，並且它們不是來自DPA98中的任何規定。他們不需要知道他們的地位和出處的細節）。

2.1.2.2 進行第42條評估

2.1.2.3 實務守則（包括第52A-52E條關於數據共享的實務守則）和所有現行ICO發出的守則，但不包括其他機構發出的任何守則。考生將對s52A-E有廣泛的了解，瞭解法定代碼與其他ICO發佈的代碼之間的區別，並對ICO發佈的代碼有廣泛的瞭解（但不是詳細的知識）。

2.1.3 通知

• 通知的豁免。
• 對兩級收費制度有基本的瞭解。

2.1.4 數據保護原則 目的是確保了解這些原則如何規範personal數據的處理以及如何執行這些原則，以及根據附表1第II部分中關於其解釋的指導來理解各個原則。考生將被要求表現出對在上下文中解釋和應用這些原則的必要性的理解。

簡介：這些原則如何規範以及如何執行，包括資訊和執行通知。

2.1.5 個人權利 目的是確保瞭解該法賦予的權利以及如何適用和執行這些權利。

2.1.6 豁免 目的是確保瞭解該法某些條款的豁免情況，並瞭解和理解其中的一些條款以及如何在實踐中適用這些條款。候選人不應詳細瞭解所有豁免。預計將詳細介紹以下內容：

2.1.7 違法行為 目的是確保瞭解該法規定的一系列罪行和法院的作用，並瞭解某些特定罪行在實踐中的適用情況。這並不是說考生應該對所有罪行都有詳細的瞭解。

候選人將包括：

• 非法獲取和披露 personal 數據
• 非法出售 personal 數據
• 在不通知的情況下處理
• 未能通知處理中的更改
• 未能遵守執行通知、資訊通知或特別資訊通知。
• 逮捕令罪行（附表9,12）

2.2 2003 年隱私和 Electronic 通信（EC 指令）條例 目的是確保瞭解上述條例與該法之間的關係，瞭解該條例的廣泛範圍，並詳細瞭解與非請求營銷有關的主要條款的實際應用。

2.3 相關法例 目的是確保對其他一些相關的立法有基本的瞭解，並認識到數據保護立法必須在其他法律的背景下加以考慮。

3. 申請

目的是確保瞭解該法在各種情況下的實際適用情況。這將包括對有時複雜的情況進行詳細分析，並決定該法案在特定情況下如何適用，並解釋和證明所做出的決定或給出的建議。

3.1 如何遵守該法案

3.2 解決特定領域的場景

3.3 數據處理主題

• 監控 – 互聯網、電子郵件、電話和閉路電視
• 使用互聯網（包括 Electronic Commerce）
• 數據匹配
• 披露和數據共用