DPO數據保護官員認證

什么是DPO?

DPO數據保護官員認證為那些打算成為或已經是數據保護工作者的人提供了正確的知識和能力。需要成功完成3項認證，才能獲得DPO稱號。

數據保護官的主要任務，就是其所服務的組織，對于其員工、顧客、供應商以及其他任何人（這些個人即 GDPR 下的“數據主體”）的個人數據的處理，符合適用的數據保護規(guī)定（比如 GDPR）。GDPR 要求，每個企業(yè)的“數據保護官”都應該具備這些能力：專業(yè)程度（Expertise level）、專業(yè)知識（比如數據保護知識和對于企業(yè)數據處理行為的理解等） 以及其他工作能力（比如溝通能力、職業(yè)倫理等）。

 

DPO的作用和意義？

當前的發(fā)展意味著每天產生的數據量呈指數級增長，特別是由于物聯網和區(qū)塊鏈等新技術。按照我們目前的速度，每天有250萬字節(jié)的數據被創(chuàng)建。

個人數據保護會成為公司的一個底層邏輯和一項基本職能，所有涉及個人數據的業(yè)務執(zhí)行與管理都需要受到該邏輯和職能的約束，以消除公司有關的法律與商譽風險。

個人數據保護本身也會成為一項專門的業(yè)務，一是為原有產品與服務增加新的競爭維度，二是向市場直接提供個人數據保護及合規(guī)的有關產品及服務。因此這里涉及的就不只是對相關法律的認知，更需要對數據和業(yè)務本身有深入的洞察。

 

DPO的職責究竟是什么？

作為溝通渠道同歐洲GDPR監(jiān)管部門保持聯系，

負責數據外泄的緊急匯報；DPO需要向服務的企業(yè)和企業(yè)員工提供

GDPR數據保護方面的信息和建議對企業(yè)GDPR合規(guī)以及數據保護方面

所做的工作進行監(jiān)管對企業(yè)Data Protection Impact Assessments

(DPIAs)方面工作的參與和管理負責同數據主體溝通和聯系，協助實現數據

主體的數據權利客觀獨立的履行自己的職責，不應因雇主

行政命令而影響客觀事實和結論有權限可直接向企業(yè)*高管理

決策層匯報工作

誰需要DPO?

如果企業(yè)是“控制者”或“處理者”，那么根據 GDPR 的規(guī)定，有以下兩種情況，就必須設置“數據保護官”。

第 一種，核心行為中涉及對數據主體有規(guī)律的、系統的、大規(guī)模的監(jiān)控；

第 二種，核心行為中涉及到處理大規(guī)模的敏感個人數據，或者與刑事定罪和犯罪行為有關的數據。

 

需要設立而未設立DPO的后果？

按照GDPR要求，需要設立DPO卻未設立DPO的企業(yè)屬于違規(guī)，面臨*高1000萬歐元或2%of worldwide annual turnover的處罰（兩者取高值）。

 

培訓對象

所有GDPR中定義的需要了解數據保護和歐洲相關法律要求的組織成員/機構代

表/企業(yè)員工，目標群體包括（不限于）：

· 組織內的數據保護官（Data Protection Officer，簡稱DPO*）

· 組織內的數據隱私官Privacy Officer

· 組織內的法務人員/ 合規(guī)人員Legal Officer / Compliance Officer

· 組織內的安全負責人Security Officer

· 組織內的業(yè)務連續(xù)性經理Business Continuity Manager

· 組織內的數據管控專家Data Controller

· 組織的數據保護審核員（包括內審員和外審員）Data Protection Auditors

· 人力資源經理HR Manager

 

認證效益

對于企業(yè)：

· 充分了解*新的數據隱私保護法規(guī)GDPR

· 符合合規(guī)以帶來業(yè)務機會

· 充分適用于大型企業(yè)以及中小型企業(yè)

 

對于個人：

· 獲得一份高需求領域的認證

· 了解數據隱私保護法規(guī)的相關知識，對您的工作和生活均十分有益

· 使得您在所服務的組織中更具有競爭力

 

拿證流程

需要成功完成3項認證，才能獲得DPO稱號。這些涵蓋隱私和數據保護以及信息安全，為您提供作為數據保護工作者所需的理論知識。*高級別的認證還包括實際任務，以候選者具備直接進入DPO角色所需的技能。這個認證是為了反映一個職業(yè)道路,同時認證難度也是逐步增加。

 

第 一步：隱私與保護基礎

隱私和數據保護基礎涵蓋與個人數據保護相關的主要主題。候選人可從旨在傳授所有必要知識以幫助遵守一般數據保護條例的認證中受益。

 

誰適合考這個證書？

隱私和數據保護基礎是為所有需要了解數據保護和GDPR中定義的歐洲法律要求的員工而設計的。這使得它非常適合于數據保護工作者、隱私工作者、法律/合規(guī)工作者、安全工作者或業(yè)務連續(xù)性經理。

 

主要科目

• 隱私基礎與規(guī)則• 組織數據保護

• 數據保護實踐

考試細節(jié)

持續(xù)時間：1小時題數：40題（多選）

及格分數：65%開卷：不

允許使用電子設備：否級別：基礎

可用語言：中文、英語、德語、西班牙語、法語、巴西葡萄牙語、荷蘭語、日語、希伯來語

要求：無

第 二步：信息安全管理

信息安全基礎是一個參與機密信息工作的專業(yè)人員相關的證書。這個證書，解釋了信息安全的概念、價值和重要性，以及威脅和風險。

 

誰適合這個證書？

該基礎級認證適用于所有處理信息的專業(yè)人員，尤其是機密信息。它為追求更高層次的信息安全認證打下了堅實的基礎。需要對該主題有基本了解的企業(yè)家或小企業(yè)主也會受益于信息安全基礎。

 

主要科目

• 信息與安全• 威脅和風險

• 方法和組織• 措施

• 立法和條例

 

考試細節(jié)

持續(xù)時間：1小時題數：40題（多選）

及格分數：65%開卷：不

允許使用電子設備：否級別：基礎

可用語言：中文、荷蘭語、英語、德語、西班牙語、巴西葡萄牙語、日語、法語

要求：無

 

第 三步：隱私和數據保護

隱私和數據保護從業(yè)人員是一個高級認證，證明專業(yè)人員對歐洲通用數據保護條例（GDPR）的了解和理解?？荚嚋y試考生在日常專業(yè)實踐中運用這些知識和理解的能力。

 

誰適合拿這個證書？

隱私和數據保護從業(yè)者非常適合：數據保護工作者（DPO）、隱私工作者、法律/合規(guī)工作者、安全工作者、業(yè)務連續(xù)性經理、數據控制器、數據保護審計師（內部和外部）和人力資源經理。由于這是一個高級認證，在參加本次考試之前，通過隱私和數據保護基礎。

 

主要科目

• 數據保護策略• 管理和組織數據保護

• 控制器、處理器和數據保工作者(DPO)的角色

• 數據保護影響評估（DPIA）

• 數據泄露、通知和事件響應

 

考試細節(jié)

持續(xù)時間：2小時題數：40題（多選）

及格分數：65%開卷：不

允許使用電子設備：否級別：高級

可用語言：中文、巴西葡萄牙語、英語、德語、荷蘭語、日語

要求：經過認證的隱私和數據保護從業(yè)人員培訓，包括成功完成實際任務