omniture

TUV萊茵學院首期數(shù)據(jù)保護官培訓及資質(zhì)認可開啟GDPR合規(guī)新時代

2018-08-13 14:10 11137
2018年8月3日,由TUV萊茵學院舉辦的GDPR合規(guī)與企業(yè)數(shù)據(jù)保護官培訓北京專場 圓滿結(jié)束。

北京2018年8月13日電 /美通社/ -- 2018年8月3日,由TUV萊茵學院舉辦的GDPR合規(guī)與企業(yè)數(shù)據(jù)保護官培訓北京專場滿結(jié)束。來自北京小米移動軟件、北京瘋景科技、中國質(zhì)量認證中心、某跨國金融公司的法務(wù)、IT專家、質(zhì)量管理人員、企業(yè)負責人等作為準數(shù)據(jù)保護官們參加了結(jié)業(yè)儀式,通過課堂上的相互交流,激烈討論,數(shù)據(jù)保護官們對GDPR相關(guān)參與方的權(quán)利和義務(wù)、數(shù)據(jù)保護官職責、數(shù)據(jù)流風險分析、DPIA數(shù)據(jù)保護影響評估、跨國數(shù)據(jù)轉(zhuǎn)移和云計算、DPMS數(shù)據(jù)保護管理系統(tǒng)建立、組織和技術(shù)解決方案等知識有了全新的認識。

TUV 萊茵學院全國首期數(shù)據(jù)保護官培訓及人員資質(zhì)認可
TUV 萊茵學院全國首期數(shù)據(jù)保護官培訓及人員資質(zhì)認可

 

TUV萊茵學院GDPR合規(guī)與企業(yè)數(shù)據(jù)保護官培訓視頻https://v.qq.com/x/page/t075207jl9j.html

部分學員還將參加TUV PersCert (人員資格認可)能力考試,通過后將獲得數(shù)據(jù)保護官資格(DPO)證書(根據(jù)歐盟通用數(shù)據(jù)保護條例EU-GDPR)。 該培訓由TUV 萊茵學院與中國質(zhì)量認證中心共同推出,旨在幫助中國企業(yè)應(yīng)對史上最嚴數(shù)據(jù)保護法 -- 歐盟GDPR法案。

GDPR全稱歐盟《通用數(shù)據(jù)保護條例》,已于2018 年5月25日生效。此法案適用于全球,無論廠商是否在歐盟境內(nèi),只要其產(chǎn)品或服務(wù)在歐盟區(qū)銷售,并且關(guān)系到保存與處理歐盟公民個人數(shù)據(jù),就必須遵守此法案。未達到要求的企業(yè)將面臨高達2000萬歐元或企業(yè)全球當年營業(yè)額4%的罰款(兩者取其高)。因此,從現(xiàn)在開始主動完成歐盟GDPR的合規(guī)性要求對于中國企業(yè)在歐盟國家的長期發(fā)展至關(guān)重要。

全國GDPR&DPO排期
全國GDPR&DPO排期

TUV萊茵學院本次推出的GDPR專項課程由TUV萊茵總部的數(shù)據(jù)安全專家Nelson Java Celis擔任講師,Nelson講師在信息安全和數(shù)據(jù)保護領(lǐng)域均擁有長期的培訓和咨詢經(jīng)驗。該課程對GDPR的細節(jié)和相關(guān)條款進行了詳細解釋,期間的案例展示和互動研討大大提高了講座的實用性。通過培訓,受訓企業(yè)品質(zhì)、法務(wù)、認證、海外銷售、IT、供應(yīng)鏈管理等部門的專業(yè)人員收獲了對GDPR法案更精準而深刻的理解。

本次課程的另外一項重頭戲是對企業(yè)數(shù)據(jù)保護官(DPO)的角色職責進行培訓、考試和資格認定。根據(jù)GDPR第39條的規(guī)定,數(shù)據(jù)保護官需具有相關(guān)職責,即:告知控制者或處理者及其完成處理工作的員工應(yīng)履行的義務(wù);監(jiān)督相關(guān)人員遵守條例;對績效評估與監(jiān)督工作提出建議;與監(jiān)管機構(gòu)進行合作;就涉及數(shù)據(jù)處理的各種問題擔任與監(jiān)管機構(gòu)接洽的聯(lián)絡(luò)人;關(guān)注風險。

雖然GDPR并未規(guī)定所有企業(yè)必須設(shè)立數(shù)據(jù)保護官,但在實際操作中,設(shè)立數(shù)據(jù)保護官是一個復雜而敏感的問題。對此,實施本次培訓的專家Nelson先生特別強調(diào):“很多中小型企業(yè)認為自己規(guī)模較小無需設(shè)立DPO。事實上,簡單依據(jù)企業(yè)規(guī)模來確定是否需要設(shè)立DPO是錯誤且危險的認識。每個歐盟國家對DPO的設(shè)立可能存在特殊的要求。例如,德國聯(lián)邦數(shù)據(jù)保護法案要求,如果企業(yè)擁有超過10名員工需要經(jīng)常性處理用戶數(shù)據(jù),那么就必須設(shè)立DPO。根據(jù)BDSG新版第38條的規(guī)定,控制者和處理者如通常雇傭至少十人進行個人數(shù)據(jù)自動化處理,則其應(yīng)任命一名數(shù)據(jù)保護專員。而根據(jù)2016/679號指令(歐盟)的第35條,出于傳輸、匿名傳輸或市場和意見研究的目的,欲對個人數(shù)據(jù)進行商業(yè)處理,無論其雇傭參與數(shù)據(jù)處理的人數(shù)如何,都應(yīng)任命數(shù)據(jù)保護專員。而據(jù)EuropeanArticle 29 Working Party (WP29)所示,作為GDPR合規(guī)的一項,DPO的設(shè)立被監(jiān)管部門強烈推薦。在考慮了解決風險的措施后,數(shù)據(jù)保護影響評估結(jié)果仍表明自然人的權(quán)利和自由面臨高風險,則控制者必須與主監(jiān)管機構(gòu)商議對策(GDPR第36條)。

TUV萊茵總部數(shù)據(jù)安全專家Nelson Java Celis
TUV萊茵總部數(shù)據(jù)安全專家Nelson Java Celis

此外,企業(yè)通常存在的誤區(qū)是,DPO必須由內(nèi)部高級管理人員或法律背景人士擔任。對此,TUV萊茵的解讀是,GDPR沒有對DPO提出任何資質(zhì)要求。另外,如果由內(nèi)部高管來擔任DPO,很難避免利益沖突。因此,TUV萊茵建議DPO較好是對數(shù)據(jù)保護相關(guān)法規(guī)(特別是GDPR)有深入了解的、同時對信息技術(shù)和數(shù)據(jù)保護技術(shù)有足夠知識的專業(yè)人士。作為數(shù)據(jù)保護官(DPO)人員資質(zhì)認證機構(gòu),TUV萊茵學院具備國際公認的資質(zhì)與技能測評條件,所頒發(fā)的PersCert人員資質(zhì)證書贏得了行業(yè)廣泛認可。

TUV萊茵學院可提供人員培訓與資格認可服務(wù),長期以來致力于協(xié)助客戶掌握最新商業(yè)戰(zhàn)略及管理模式,提高企業(yè)競爭力。此次,TUV萊茵學院憑借多年來在德國及歐洲數(shù)據(jù)保護領(lǐng)域的深入研究,為企業(yè)精準解讀GDPR相關(guān)法規(guī),幫助企業(yè)按法規(guī)強制要求培養(yǎng)專業(yè)數(shù)據(jù)保護官(DPO),并協(xié)助企業(yè)建立全面的數(shù)據(jù)保護管理體系,為企業(yè)合規(guī)和業(yè)務(wù)健康可持續(xù)發(fā)展保駕護航。

消息來源:德國萊茵TUV大中華區(qū)
China-PRNewsire-300-300.png
全球TMT
微信公眾號“全球TMT”發(fā)布全球互聯(lián)網(wǎng)、科技、媒體、通訊企業(yè)的經(jīng)營動態(tài)、財報信息、企業(yè)并購消息。掃描二維碼,立即訂閱!
collection