GDPR 欧盟一般数据保护法案（欧盟个人隐私保护法）产品、技术合规性解析会

01会议介绍

主办方 :

SCA联盟

上海奥航智能科技有限公司

赞助商、演讲嘉宾：

联系人：丁先生

联系电话：18918753870

Email: neil.ding@smart-alliance.com

报名参会：

联系人：杨小姐

联系电话：021-51099961

Email: jessica.yang@smart-alliance.com

活动地址:

上海

报名方法：

报名参会请直接点击页面上方，参会费用可选择在线支付方式或银行转账支付方式。如有任何问题，请联系我们！

活动时间：2018年6月11日 9:00-17:00 结束

活动地点：上海证大美爵酒店（浦东新区迎春路1199号近芳甸路）

主办方：SCA

合作单位 : TKSG

欧盟在2018 年 5 月 25 日全面实施了《一般数据保护法案(General Data Protection Regulation, 679/2016, GDPR )》，法案明确要求不论直接或间接识别到个人的资料，都属于个人数据范围，政府或者民间组织，均有义务保护因为业务需要，所搜集、处理、利用的个人数据。

因此，组织必须依法要建立一套系统化的管理机制(例如，引用 BS 10012 个人数据管理体系、ISO 29100 隐私保护框架等)，符合 GDPR 条款 5 所要求的个人数据保护原则，一方面展现企业符合法令、法规要求(例如，建立专人专责负责、个人数据盘点、教育训练、沟通、告知等)，另一方面，可以有效地落实个人数据保护控制措施(例如，整合 ISO 27001 信息安全管理体系)。

专家解读会特别针对产品开发商，如何使开发的产品，提供符合 GDPR 条款 32 安全处理个人数据 (Security of processing) 所建议的安全功能; 对于服务供货商，符合条款 25 设计及预设之数据保护机制 (Data protection by design and by default)的要求等进行介绍。

此次学习的内容将是今后学习欧盟《一般数据保护法案 (EU GDPR)》的基础，是学习人员想继续成为个人数据管理体系 (PIMS, BS 10012) 规划、部署专家、审核员的基础必修知识。同时，也是成为个人数据保护与管理推动小组成员之必要条件之一。

主办方

参加人员，还可以学到以下相关知识：

一、了解管理体系共同要求符合性标准 (ISO 19600)
管理体系流程 (计划-执行-确认-改善) 与管理体系框架	管理体系对于组织运营风险管理的要求
管理体系对于高级与一般经理人如何展现领导能力的要求	规划管理体系时，必须考虑的项目
管理体系需要哪些支持、资源？	管理体系日常维运要求、注意事项
如何评估管理体系的有效性？	如何改善管理体系的有效性？

二、个人数据保护原则
合法、公正、透明地处理	仅依据明确、合法目的取得
依据数据最小量原则，适当的、相关的、有限的	正确性与即时更新，尽一切努力，毫不拖延地消除或纠正
存储形式不超过允许期限	组织应透过信息技术或者组织管理机制，确保适当的安全性、完整性与机密性
三、了解个人数据保护相关法律、规范
《欧盟一般数据保护法案 (EU GDPR, European General Data Protection Regulation)》

参加对象：

本次分享建议组织机构中，担任下列职能的人员参加，包括：
任何参与管理体系活动的人员	运营风险管理相关经理人
公司治理、政策制定经理人	咨询、顾问
管理体系代表、审核员	法务与合规人员

学习重要性：

管理体系是组织日常运营活动的一部份，任何参与组织运营活动的内、外部人员，对于国际标准的了解，都有助于组织业务相关活动的推动与提升有效性。

学习目标：

本次透过参与式 (participate learning) 学习方法，结合讲解课件、小组讨论、经验交流等活动，培养参加者以下的能力：

1）了解《欧盟一般数据保护法案 (EU GDPR)》的基本框架与精神

2）了解个人数据管理的主要活动

3）了解个人数据保护原则 (Personal Data Protection Principles) 与个人数据管理体系 (PIMS, BS10012) 之间的关系

学习获益：

1）提升参加学习人员对于《欧盟一般数据保护法案 (EU GDPR)》的了解。

2）提升参加学习人员对于个人数据管理活动的了解，协助组织推动相关管理工作。

3）参加人学习人员了解现行个人数据管理与国际标准之间的差异，持续强化管理能力。

学习内容：

内容一欧盟一般数据保护法案 (EU GDPR) 框架
个人数据的定义 (一般、特别、高风险、例外)	适用范围、对象
内容二欧盟一般数据保护法案 (EU GDPR) 个人数据保护与风险管理原则
合法、公正、透明地处理 (BS 10012:2017 条款 8.2.6)	仅依据明确、合法目的取得 (BS 10012:2017 条款 8.2.7)
依据数据最小量原则，适切、相关 (BS 10012:2017 条款 8.2.8)	正确性与即时更新，尽一切努力，毫不拖延地消除或纠正(BS 10012:2017 条款 8.2.9)
存储形式不超过允许期限 (BS 10012:2017 条款 8.2.10)	组织应透过信息技术或者组织管理机制，确保适当的安全性、完整性与机密性(BS 10012:2017 条款 8.2.11)
内容三一般企业如何满足欧盟一般数据保护法案 (EU GDPR) 要求——个人数据管理体系(PIMS, BS 10012)
1）个人数据与隐私管理组织 (Organisational requirements)	组织安排：主要人员与责任 (Data Protection Roles and Responsibilities)
	个人数据保护政策内容 (PIMS policy)
2）个人数据与隐私管理规划	个人数据与流程盘点 (Data inventory and data flow)
	个人数据隐私风险评鉴 (PIA, Privacy Impact Assessment)
	个人数据隐私风险处理 (PRT, Privacy Risk Treatment)
	从服务、产品设计过程，导入隐私保护功能 (Privacy by Design and Default) 的要求
	高风险个人数据保护原则 (High-risk personal information)
3）服务商注意事项
安全处理个人数据 (Security of processing) 的要求
4）产品开发商注意事项
设计及预设之数据保护机制 (Data protection by design and by default)的要求
内容四总结 / 问题提问 / 考试
对全天讲解内容进行总结，回答参加人员的提问。
学习结束后，所有学习人员均可在指定时间内完成针对此次学习情况进行的测试。
注：测试为网络形式考试，学习人员可以自行选择参加，参加测试合格人员，将发放结业证书。（本次专家咨询讲解为英国皇家品质学会 (CQI) / 国际审核员注册协会 (IRCA) 认证培训机构 Hermes infotech Inc. 授权）

点击此处下载报名注册表

参与费用：

SCA联盟成员参加学习，享受费用优惠；
收费活动，其它单位、机构参加学习，费用请与主办方联系。

报名联系：

联系人：杨小姐

联系电话：021-51099961

EMAIL: Jessica.yang@smart-alliance.com

时间	演讲主题
8.00-8.40	现场签到
8.45-9.00	欢迎辞及活动介绍 SCA联盟，创始人，丁宁
9.00-9.30	欧盟一般数据法案-框架概述
9.30-10.30	产品与服务设计一般性要求 n 服务过程要求 n 技术支持要求
10.30-10.40	环节答疑讨论
10.40-10.55	茶歇与交流
10.55-11.55	法律符合性相关要求 n 个人数据处理的法律要求 n 法律符合性一般要求 n 不同阶段的数据处理要求 n 特定数据处理规定 n 符合《欧盟一般数据保护法案》个人数据保护原则 A. 合法、公正、透明地处理 (BS 10012:2017 条款 8.2.6) B. 仅依据明确、合法目的取得 (BS 10012:2017 条款 8.2.7) C. 依据数据最小量原则，适度、相关 (BS 10012:2017 条款 8.2.8) D. 正确性与即时更新，尽一切努力，毫不拖延地消除或纠正 (BS 10012:2017 条款 8.2.9) E. 存储形式不超过允许期限 (BS 10012:2017 条款 8.2.10) F. 组织应透过信息技术或者组织管理机制，确保适当的安全性、完整性与机密性 (BS 10012:2017 条款 8.2.11) G. 组织责任，展现对于 EU GDPR 合规性要求 (管理体系认证 BS 10012:2017)
11.55-12.15	环节答疑讨论
12.15-13.15	午餐
13.20-14.50	“技术”与“组织”控制措施相关要求一般责任 n 预防非授权访问 n 数据处理记录（Logging） n 网络与传输安全 (Transport security) n 数据可用性与备份、回复 (Recovery) n 数据保护与安全管理 n 清除 (disposal) 与删除 (erase) 数据 n 临时文件 (temporary files) n 客户文件
14.50-15.00	环节答疑讨论
15.00-15.15	茶歇与交流
15.15-16.15	技术与服务要求 n 加密技术 (Encryption) n 假名化 (Pseudonymisation) 和匿名化 (Anonymisation) n 欧盟电子隐私保护法案 (EU ePrivacy Directive) 基本技术要求 n 确保自动化个体决策的透明度 (transparency)
16.15-16.30	环节答疑讨论
16.30-17.30	自然人权利维护要求 n 欧盟一般数据保护法案自然人权利 n 欧盟电子隐私保护法案自然人权利
17.30-18.00	综合讨论 n 服务与产品认证服务
18.00	全天结束