【送资料包】数据隐私保护将从何入手？

在欧盟，关于保护数据的规定和标准十分严格。一般数据保护条例(GDPR,General Data Protection Regulation)于2016年5月推出，要求各机构必须在2018年5月前修改其政策和程序，以保证完全符合GDPR的要求。曾给英国航空开出1.83 亿英镑的天价罚单 (英航网站被攻击约致40万名客户信息泄露)；而2020年1月1日起生效的美国CCPA《加州消费者隐私法案》同样不弱 (Bu Pian Yi)，企业收到的罚单可以是按消费者人头计算（最高750美元每人）。

2020年2月，国际隐私专家协会IAPP发布了《2020年全球立法预测白皮书》。报告预计，各国今年监管和执法力度将有所加强，因此，他们在这方面的人员也将相应增加。

【EXIN数据保护官DPO介绍】

GDPR要求每个欧盟境内所有公司配备这样一个职位：DPO(DataProtection Officer)。EXINPrivacy & Data Protection个人认证体系即是基于GDPR的专有认证体系。

当你成为EXIN认证的数据保护官DPO时，这不仅意味着你成功通过了对欧盟法规的全面考察，更加意味着你拥有了在组织中担任实施与维护GDPR这一角色的能力。

DPO不是一门单独的考试，而是EXIN为已经获得相关认证的专业从业者提供的一种集成认证。即当一位从业者考取以下三门认证后（PDPF+PDPP+ISO27001)：

1. EXIN Privacy and Data Protection Foundation认证，是一门验证专业人员如何保护个人数据，以及对数据保护相关欧盟法规了解程度的认证。

2. EXIN Privacy and Data Protection Practitioner认证，首先主要验证专业人员对欧盟隐私法规和其 国际关联性的理解程度；更会进一步考察从业者在专业领域的实践中应用其知识的能力。

3. EXIN Information Security Foundation based on ISO/IEC27001 基于ISO27001的信息安全管理精要课程。

【IAPP国际隐私保护专业人员认证介绍】

IAPP 协会受美国国家标准协会 American National Standards Institute (ANSI)认可。通过 IAPP 认证的美国律师可受到美国BAR协会认可为“隐私法专家”。

“隐私法专家”的头衔指定体现了法律专才在执行美国州和联邦有关保护个人信 息的法律上有丰富的&经验，了解相关隐私法律，法规和技术，并致力于保持领先于新的发展。

十多年来，CIPP 一直被公认为隐私业务的世界级杰出证书。自 2004 年推出以来，CIPP 已经提升了全球数千名从事隐私和数据保护工作的专业人士的职业生涯。

IAPP认证：合规、技术与管理并重

IAPP国际隐私认证 之 CIPP、CIPM、CIPT证书，分别对应不同的领域，配合其工作职责所需。

关注合规的CIPP、关注管理的CIPM和关注技术的CIPT，三项证书并立，正好满足 “数据隐私合规不仅是个法律问题，还是个技术问题，更是个管理问题” 。

在数据隐私领域，也不乏各种认证，但IAPP的国际隐私认证架构非常全面，考虑到职责分类的需求，和真正的全球化视野，将几大特定区域划分为专项领域，用特定的证书来考察从业人员对该地区有关隐私保护和数据跨境传输的相关法律法规的理解。

通过以上的介绍，相信大家已经对DPO、CIPP、CIPM、CIPT有了初步了解，谷安学院及安全牛课堂今年将对以上认证进行培训辅导，感兴趣的欢迎咨询。

添加课程顾问老师，领取以下资料大礼包，添加请备注：数据隐私

1、网络安全与个人信息保护法律法规汇编（2021年1月版）

2、通俗易懂的GDPR合规性

3、欧盟GDPR对企业的影响及隐私与安全保护应对

4、大数据时代数据隐私安全研究

5、CSA大数据安全和隐私手册中文版

6、波兰数字事务部发布针对金融科技的GDPR指南

7、英国脱欧后GDPR在欧盟和英国的代表

8、DPO报表报告模板.PPT