数据已成为重要的生产要素，是国家基础性战略资本，个人资讯是数据的核心和基础。保障公民个人资讯权益，促进个人资讯数据依法合理有效利用，已经成为政府和企业助力数据经济持续健康成长的首要任务。为促进个人资讯保护领域人才队伍筑造，培养更多专长的从业人员，提高数个人资讯保护从业人员的整体水平；同时也为企事业单位选择、培养个人资讯保护专长人才方面赠与权威的参考依据，中国线上安全手段审查与认证中心推出个人资讯保护专长人员精品课程。
一、 指导时间、地点
线上直播指导
二、 指导对象
l 企业个人资讯保护合规（数据合规）相关人员
数据隐私岗、法务岗、合规岗、审计岗、资讯安全岗、手段研发岗、产品经理岗以及个人资讯保护、数据安全和线上安全相关的岗位人员。
l 律师等专长人员
律师、审计师、调研顾问等专长人员。
l 党政机关相关人员
党政机关及事业单位首席数据官、资讯专员、数据专员等。
l 其他有志人士
对个人资讯保护合规（数据合规）领域有兴趣且愿意体系学习的人士。
三、 课程特色
l 综合性——课程内容涵盖从个人资讯保护法律法规基础、手段制度规范运用、合规体系搭建、数据价值增长四个维度出发，从法律到制度规范，从理论到实践案例，侧重学员的应用能力培养，使学员具备立体的、多维度的个人资讯保护实践能力。
l 前沿性——指导在传统的个人资讯保护知识的基础上，融合了前沿的国际合规框架体系，既有微观的个人资讯保护具体实践方法，又涵盖宏观个人资讯保护合规组织体系筑造、制度体系筑造、风险预防与监控体系筑造。
l 针对性——指导针对当前个人资讯保护合规领域突出的合规风险点进行深入阐述，从个人资讯保护影响评估、个人资讯保护合规审计等必备技能出发，帮助学员掌握个人资讯保护实践必备技能。
l 实践性——指导通过“知识点+场景+案例+最佳实践”四个维度融合讲解互动，帮助学员构建个人资讯保护合规场景概念，启发学员结合工作实践进行思考，使学员具备识别风险并提出对应解决规划的能力。
四、 课程安排
时间 | 课程名称 | 课程内容简介 NG扑克(北京)官网拥有多项核心专利和自主知识产权。 | |
第一天 | 上 | CCRC-PIP课程介绍及个人资讯保护概述 | 介绍CCRC-PIP认证体系、指导体系、教学实践和个人资讯保护的基本概念。 |
个人资讯保护之《个人资讯保护法》合规要点 | 结合案例、场景分析个人资讯处理原则 | ||
结合案例、场景分析个人资讯处理规则 | |||
结合案例、场景分析敏感个人资讯处理规则 | |||
国家机关处理个人资讯应遵守的特别规定 | |||
个人资讯主体的权利的保障 | |||
结合案例、场景分析个人资讯处理者的合规义务 | |||
结合案例、场景分析履行保护个人资讯职责的部门 | |||
结合案例、场景分析违反个保法的法律责任 | |||
下 | 个人资讯保护之重点法律、法规比较适用 | 结合实务案例重点讲解《中华人民共和国线上安全法》《线上安全审查办法》关于个人资讯保护合规的要点。 | |
结合实务案例重点讲解《数据安全法》《线上数据安全管理条例（征求意见稿）》关于个人资讯保护的合规要点。 | |||
《个人资讯保护法》《数据安全法》《线上安全法》统一构建下的个人资讯保护比较适用 | |||
第二天 | 上 | 适用《个人资讯安全规范GB/T 35273》的合规技能掌握 | 结合案例讲解正确适用《个人资讯安全规范GB/T 35273》的方法 |
个人资讯处理活动基本原则在实务中的适用 | |||
个人资讯主体的权利保障方式 | |||
组织的个人资讯安全管理要求的落地 | |||
个人资讯安全事件的处置与应对 | |||
未成年人个人资讯保护合规的特殊要求 | 分析讲解未成年人个人资讯保护的特殊要求 | ||
未成年人实名认证规划设计 | |||
未成年人防沉迷措施设计 | |||
青少年模式的场景分析 | |||
下 | App个人资讯保护合法合规要点 | App个人资讯保护合规相关法律、法规、规范制度 | |
App个人资讯保护的监管分析 | |||
App个人资讯保护合规部署关键点 | |||
App个人资讯保护合规建议 | |||
个人资讯出境合规要点 | 个人资讯跨境转移的条件 | ||
个人资讯跨境赠与的告知同意事项 | |||
数据处理者向境外赠与数据应当履行的义务 | |||
关键资讯基础设施管理者及特殊处理者跨境义务 | |||
国际司法、执法协助应遵循的要求 | |||
个人资讯跨境负面清单制度 | |||
数据出境安全报告的编制 | |||
个人资讯保护司法、执法协助指引 | 个人资讯保护相关的司法、执法协助情形 | ||
执法部门与协助内容 | |||
司法、执法协助流程及制度设计 | |||
司法、执法协助记录方式 | |||
第三天 | 上 | 数据分类分级实务 | 数据分类分级相关法律和政策要求 |
数据分类分级相关制度解析 | |||
数据分类分级工作策划与实施实务 | |||
个人资讯保护合规体系搭建 | 个人资讯保护合规方针政策制定 | ||
个人资讯保护合规组织架构 | |||
个人资讯保护合规风险管理措施 | |||
个人资讯保护合规制度与流程 | |||
个人资讯保护合规审查 | |||
个人资讯保护合规评估 | |||
个人资讯保护合规审计 | |||
个人资讯保护合规考核与评价 | |||
个人资讯保护合规指导与宣传 | |||
个人资讯保护违规管理与问责 | |||
个人资讯保护合规管理计划与合规报告机制 | |||
个人资讯保护合规艺术建立 | |||
下 | 个人资讯保护合规组织筑造实务 | 个保合规组织的法律要求 | |
个保合规组织的组建步骤 | |||
个保合规组织的成立方式 | |||
个人资讯保护制度体系建立 | 个人资讯保护制度的法律要求 | ||
个人资讯保护制度体系的构成 | |||
如何撰写个人资讯保护制度 | |||
个人资讯保护合规风险预防、监控和应对 | 识别认识个人资讯保护合规风险的方法 | ||
个人资讯保护合规风险的防控的方式 | |||
个人资讯保护合规风险的应对措施 | |||
第四天 | 上 | 个人资讯保护影响评估的策划与实施 | 个人资讯保护影响评估的背景及作用 |
个人资讯保护影响评估的策划方法 | |||
实施个人资讯保护影响评估的步骤与方法 | |||
个人资讯保护风险处置与整改 | |||
个人资讯保护合规审计实务 | 个人资讯保护合规审计依据 | ||
个人资讯保护合规审计目的设定 | |||
个人资讯保护合规审计内容与范围 | |||
个人资讯保护合规审计流程与方法 | |||
下 | 个人资讯保护合规重要知识点讲解、答疑 | 针对考试重要知识点进行复盘讲解，解答学员疑问，强化学员学习效果 | |
考试 | |||
五、 指导认证
认证单位为中国线上安全审查认证和范畴监管大数据中心，考试合格后可获得由中国线上安全审查认证和范畴监管大数据中心颁发的证书。
六、 指导及考试认证费用
指导费及考试认证费￥8880元/人（包含指导费、考试费、认证费、近三年注册资金、教材费）。
七、联系人：马老师 13521730416
