歐盟通用數據保護--GDPR合規實踐：EXIN數據保護官(DPO)認證

引言

第一部分 GDPR的核心考量
第一章 範圍、控制者和處理者
GDPR的適用範圍
控制者和處理者
數據控制者
聯合控制者
數據處理者
作為處理者的控制者
歐盟以外的控制者和處理者
處理記錄
證明合規
第二章 六項數據處理原則
原則1：公平、透明和合法
原則2：目的限制
原則3：數據 小化
原則4：準確
原則5：存儲限制
原則6：完整與保密
問責與合規
第三章 數據主體權利
公平處理
查閱權
正權
被遺忘權
限制處理權
數據攜帯權
反對權
與自動決策有關的權利

第二部分 建立合規
第四章 隱私合規框架
屬事範圍
屬地範圍
治理
目標
關鍵程式
個人信息管理系統
ISO/IEC 27001
選擇與執行一個合規框架
框架實施
第五章 信息安全作為數據保護的一部分
個人數據洩露
數據洩露分析
攻擊地點
保護信息安全
ISO
NIST標準
網路安全的十大步驟
網路安全基礎
信息安全政策