在欧盟,关于保护数据的规定和标准十分严格。一般数据保护条例 (GDPR,General Data Protection Regulation)于2016年5月推出,要求各机构必须在2018年5月前修改其政策和程序,以保证完全符合GDPR的要求。GDPR要求每个欧盟境内所有公司配备这样一个职位:DPO(Data Protection Officer)。EXIN Privacy & Data Protection个人认证体系即是基于GDPR的专有认证体系。
经过两年的过渡,GDPR已于2018年5月28日正式强制生效。该法规将全面影响所有使用欧盟管辖范围内的个人数据的组织;所有已经或者希望与欧盟境内公司进行交易的组织。
-EXIN PRIVACY & DATA PROTECTION-
No.1 概述
无论数据是如何收集、存储、使用,以及最终被删除或销毁,隐私安全问题始终存在。通过欧盟《通用数据保护条例》(GDPR, General Data Protection Regulation) ,欧盟理事会意在加强并统一对所有欧盟境内个人的数据保护。这项法规将影响所有使用欧盟管辖范围内的个人数据的组织。
EXIN发布了一套基于GDPR的隐私与数据保护认证体系,共计两个层级三门认证:
1. PDPF (EXIN Privacy and Data Protection Foundation)
PDPF认证学习项目涵盖了欧盟《通用数据保护条例》GDPR的所有核心主题。
2. PDPP (EXIN Privacy and Data Protection Practitioner)
PDPP认证学习项目基于所有基础级认证涵盖的欧盟《通用数据保护条例》GDPR的核心主题。重点关注:
· 如何制定并实施相应的规则,流程,以符合现有法规和新增法规的要求;
· 如何妥善应用隐私和数据保护指导纲要及其最佳实践;
· 以及如何建立起一个数据保护管理体系。
3. DPO (EXIN Data Privacy Officer)
DPO不是一门单独的考试,而是EXIN为已经获得相关认证的专业从业者提供的一种集成认证。即当一位从业者考取以下三门认证后:
a. Privacy and Data Protection Foundation
b. Information Security Foudation based on ISO 27001
c. Privacy and Data Protection Practitioner
就可直接获得EXIN Data Protection Officer角色认证。
No.2 认证定位
EXIN Privacy and Data Protection Foundation认证
是一门验证专业人员如何保护个人数据,以及对数据保护相关欧盟法规了解程度的认证。
EXIN Privacy and Data Protection Practitioner认证
首先主要验证专业人员对欧盟隐私法规和其国际关联性的理解程度;更会进一步考察从业者在专业领域的实践中应用其知识的能力。
EXIN Data Protection Officer认证
面向那些希望成为,或已经是数据隐私官DPO的专业人员。通过此认证,目标人群将获得此角色要求的相应的知识和能力,以及拥有国际广泛认可的认证作为背书。
当你成为EXIN认证的数据隐私官DPO时,这不仅意味着你成功通过了对欧盟法规的全面考察,更加意味着你拥有了在组织中担任实施与维护GDPR这一角色的能力。
No.3 目标受众
谁需要了解GDPR?
· 了解欧盟法规GDPR意味着:能够将同样的概念应用于所有欧盟成员国。
· 同时,全世界的组织,如果已经或者希望与欧盟境内的公司进行交易,也必须了解且遵循欧盟法规GDPR的要求。
· 此外,欧盟法规GDPR已经被世界各国作为样本广泛采用。
谁需要认证?
所有GDPR中定义的需要了解数据保护和欧洲相关法律要求的组织成员/机构代表/企业员工。
目标群体包括(不限于):
· 组织内的数据保护官(Data Protection Officer,简称DPO*)
· 组织内的数据隐私官Privacy Officer
· 组织内的法务人员/ 合规人员Legal Officer / Compliance Officer
· 组织内的安全负责人Security Officer
· 组织内的业务连续性经理Business Continuity Manager
· 组织内的数据管控专家Data Controller
· 组织的数据保护审核员(包括内审员和外审员)Data Protection Auditors
· 人力资源经理HR Manager
*GDPR法规实施后,要求欧盟境内所有企业内均设立有DPO职位。
No.4 认证考试
该认证体系由EXIN拥有完全知识产权。顺利通过考试的学员将收到EXIN官方提供的EXIN Privacy and Data Protection Foundation (PDPF) / EXIN Privacy and Data Protection Practitioner (PDPP)认证证书。
考试细节
No.5 认证收益
整体收益:
· 完全依据欧盟GDPR法规研发的认证体系
· 与法规实时同步更新认证体系,最初2016年底上线版本依照GDPR 2016年5月版,现有更新版为2018年5月版
对于企业:
· 充分了解最新的数据隐私保护法规GDPR
· 符合合规以带来业务机会
· 充分适用于大型企业以及中小型企业
对于个人:
· 获得一份高需求领域的认证
· 了解数据隐私保护法规的相关知识,对您的工作和生活均十分有益
· 使得您在所服务的组织中更具有竞争力
对于授权培训机构
· 提供一个充满前景的职业进阶路径:两个层级,四门认证
· 完善您的培训产品组合,且扩展到一个高需求领域
· 为您的客户赋能,使其能够妥善应对隐私与数据保护
· 提供一套由国际最着名的IT人员认证机构EXIN背书的,中立国际认证培训体系
· 高阶认证要求培训
No.6 为何选择EXIN?
· 历史悠久的欧洲中立认证组织
· 全球最权威的IT人员认证机构,已认证全球300万IT从业者
· 提供全球认可的国际认证
· 独立严格的授权体系和考试认证
· 认证项目中独创性地加入“实践作业”设计,考察应用技能
· 全部认证体系匹配到欧盟ICT人员能力评估框架e-CF中
· 具有竞争力的各国家地区本地服务,本地支持,本地价格
· 每个认证体系均设置有基础级认证,方便初学者开启学习并考取认证
· 多层级认证学习项目
· 提供免费模拟题
· 无再认证要求
· 无需交会员费
· 提供各类免费学习资料,如考试大纲、考点解析、术语表、模拟题、白皮书、案例分析等等,助力IT从业者学习与备考
No.7 认证核心文献
EXIN Privacy and Data Protection Foundation (PDPF)
EXIN Privacy and Data Protection Practitioner (PDPP)
第三十八届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:zhangxuefeng
免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。