DPO數(shù)據保護官員認證

什么是DPO?

DPO數(shù)據保護官員認證為那些打算成為或已經是數(shù)據保護工作者的人提供了正確的知識和能力。需要成功完成3項認證，才能獲得DPO稱號。

數(shù)據保護官的主要任務，就是其所服務的組織，對于其員工、顧客、供應商以及其他任何人（這些個人即 GDPR 下的“數(shù)據主體”）的個人數(shù)據的處理，符合適用的數(shù)據保護規(guī)定（比如 GDPR）。GDPR 要求，每個企業(yè)的“數(shù)據保護官”都應該具備這些能力：專業(yè)程度（Expertise level）、專業(yè)知識（比如數(shù)據保護知識和對于企業(yè)數(shù)據處理行為的理解等） 以及其他工作能力（比如溝通能力、職業(yè)倫理等）。

 

DPO的作用和意義？

當前的發(fā)展意味著每天產生的數(shù)據量呈指數(shù)級增長，特別是由于物聯(lián)網和區(qū)塊鏈等新技術。按照我們目前的速度，每天有250萬字節(jié)的數(shù)據被創(chuàng)建。

個人數(shù)據保護會成為公司的一個底層邏輯和一項基本職能，所有涉及個人數(shù)據的業(yè)務執(zhí)行與管理都需要受到該邏輯和職能的約束，以消除公司有關的法律與商譽風險。

個人數(shù)據保護本身也會成為一項專門的業(yè)務，一是為原有產品與服務增加新的競爭維度，二是向市場直接提供個人數(shù)據保護及合規(guī)的有關產品及服務。因此這里涉及的就不只是對相關法律的認知，更需要對數(shù)據和業(yè)務本身有深入的洞察。

 

DPO的職責究竟是什么？

作為溝通渠道同歐洲GDPR監(jiān)管部門保持聯(lián)系，

負責數(shù)據外泄的緊急匯報；DPO需要向服務的企業(yè)和企業(yè)員工提供

GDPR數(shù)據保護方面的信息和建議對企業(yè)GDPR合規(guī)以及數(shù)據保護方面

所做的工作進行監(jiān)管對企業(yè)Data Protection Impact Assessments

(DPIAs)方面工作的參與和管理負責同數(shù)據主體溝通和聯(lián)系，協(xié)助實現(xiàn)數(shù)據

主體的數(shù)據權利客觀獨立的履行自己的職責，不應因雇主

行政命令而影響客觀事實和結論有權限可直接向企業(yè)*高管理

決策層匯報工作

誰需要DPO?

如果企業(yè)是“控制者”或“處理者”，那么根據 GDPR 的規(guī)定，有以下兩種情況，就必須設置“數(shù)據保護官”。

第 一種，核心行為中涉及對數(shù)據主體有規(guī)律的、系統(tǒng)的、大規(guī)模的監(jiān)控；

第 二種，核心行為中涉及到處理大規(guī)模的敏感個人數(shù)據，或者與刑事定罪和犯罪行為有關的數(shù)據。

 

需要設立而未設立DPO的后果？

按照GDPR要求，需要設立DPO卻未設立DPO的企業(yè)屬于違規(guī)，面臨*高1000萬歐元或2%of worldwide annual turnover的處罰（兩者取高值）。

 

培訓對象

所有GDPR中定義的需要了解數(shù)據保護和歐洲相關法律要求的組織成員/機構代

表/企業(yè)員工，目標群體包括（不限于）：

· 組織內的數(shù)據保護官（Data Protection Officer，簡稱DPO*）

· 組織內的數(shù)據隱私官Privacy Officer

· 組織內的法務人員/ 合規(guī)人員Legal Officer / Compliance Officer

· 組織內的安全負責人Security Officer

· 組織內的業(yè)務連續(xù)性經理Business Continuity Manager

· 組織內的數(shù)據管控專家Data Controller

· 組織的數(shù)據保護審核員（包括內審員和外審員）Data Protection Auditors

· 人力資源經理HR Manager

 

認證效益

對于企業(yè)：

· 充分了解*新的數(shù)據隱私保護法規(guī)GDPR

· 符合合規(guī)以帶來業(yè)務機會

· 充分適用于大型企業(yè)以及中小型企業(yè)

 

對于個人：

· 獲得一份高需求領域的認證

· 了解數(shù)據隱私保護法規(guī)的相關知識，對您的工作和生活均十分有益

· 使得您在所服務的組織中更具有競爭力

 

拿證流程

需要成功完成3項認證，才能獲得DPO稱號。這些涵蓋隱私和數(shù)據保護以及信息安全，為您提供作為數(shù)據保護工作者所需的理論知識。*高級別的認證還包括實際任務，以候選者具備直接進入DPO角色所需的技能。這個認證是為了反映一個職業(yè)道路,同時認證難度也是逐步增加。

 

第 一步：隱私與保護基礎

隱私和數(shù)據保護基礎涵蓋與個人數(shù)據保護相關的主要主題。候選人可從旨在傳授所有必要知識以幫助遵守一般數(shù)據保護條例的認證中受益。

 

誰適合考這個證書？

隱私和數(shù)據保護基礎是為所有需要了解數(shù)據保護和GDPR中定義的歐洲法律要求的員工而設計的。這使得它非常適合于數(shù)據保護工作者、隱私工作者、法律/合規(guī)工作者、安全工作者或業(yè)務連續(xù)性經理。

 

主要科目

• 隱私基礎與規(guī)則• 組織數(shù)據保護

• 數(shù)據保護實踐

考試細節(jié)

持續(xù)時間：1小時題數(shù)：40題（多選）

及格分數(shù)：65%開卷：不

允許使用電子設備：否級別：基礎

可用語言：中文、英語、德語、西班牙語、法語、巴西葡萄牙語、荷蘭語、日語、希伯來語

要求：無

第 二步：信息安全管理

信息安全基礎是一個參與機密信息工作的專業(yè)人員相關的證書。這個證書，解釋了信息安全的概念、價值和重要性，以及威脅和風險。

 

誰適合這個證書？

該基礎級認證適用于所有處理信息的專業(yè)人員，尤其是機密信息。它為追求更高層次的信息安全認證打下了堅實的基礎。需要對該主題有基本了解的企業(yè)家或小企業(yè)主也會受益于信息安全基礎。

 

主要科目

• 信息與安全• 威脅和風險

• 方法和組織• 措施

• 立法和條例

 

考試細節(jié)

持續(xù)時間：1小時題數(shù)：40題（多選）

及格分數(shù)：65%開卷：不

允許使用電子設備：否級別：基礎

可用語言：中文、荷蘭語、英語、德語、西班牙語、巴西葡萄牙語、日語、法語

要求：無

 

第 三步：隱私和數(shù)據保護

隱私和數(shù)據保護從業(yè)人員是一個高級認證，證明專業(yè)人員對歐洲通用數(shù)據保護條例（GDPR）的了解和理解?？荚嚋y試考生在日常專業(yè)實踐中運用這些知識和理解的能力。

 

誰適合拿這個證書？

隱私和數(shù)據保護從業(yè)者非常適合：數(shù)據保護工作者（DPO）、隱私工作者、法律/合規(guī)工作者、安全工作者、業(yè)務連續(xù)性經理、數(shù)據控制器、數(shù)據保護審計師（內部和外部）和人力資源經理。由于這是一個高級認證，在參加本次考試之前，通過隱私和數(shù)據保護基礎。

 

主要科目

• 數(shù)據保護策略• 管理和組織數(shù)據保護

• 控制器、處理器和數(shù)據保工作者(DPO)的角色

• 數(shù)據保護影響評估（DPIA）

• 數(shù)據泄露、通知和事件響應

 

考試細節(jié)

持續(xù)時間：2小時題數(shù)：40題（多選）

及格分數(shù)：65%開卷：不

允許使用電子設備：否級別：高級

可用語言：中文、巴西葡萄牙語、英語、德語、荷蘭語、日語

要求：經過認證的隱私和數(shù)據保護從業(yè)人員培訓，包括成功完成實際任務