English
 
查看详细details
您当前所在位置:首页 奥航智讯 GDPR 查看详细
行业最新动态 会员企业动态 GDPR
SCA联盟召开欧盟通用数据保护条例GDPR专家基础解析 主要针对产品开发商和服务提供商
文章来源:SCA  作者:  发布时间:2018-04-27  浏览次数:520

欧盟 通用数据保护条例GDPR 对于企业最高处以全球年度收入 4%或者2000万欧元的罚款 ,让人不得不感到它的 恐怖之处 。SCA安全通信联盟特别召开欧盟通用数据保护条例GDPR专家基础解析,培训主要针对产品开发商和服务提供商,在此次会议上您将会获得如下收益


解读主要针对产品开发商和服务提供商 内容包含3方面16个小项

欧盟即将于 2018 年 5 月 25 日全面实施《通用数据保护法案(General Data Protection Regulation, 679/2016, GDPR )》,法案明确要求不论直接或间接识别到个人的资料,都属于个人数据范围,政府或者民间组织,均有义务保护因为业务需要,所搜集、处理、利用的个人数据。

因此,组织必须依法要建立一套系统化的管理机制(例如,引用 BS10012 个人数据管理体系、ISO29100 隐私保护框架等),符合 GDPR 条款 5 所要求的个人数据保护原则,一方面展现企业符合法令、法规要求(例如,建立专人专责负责、个人数据盘点、教育训练、沟通、告知等);另一方面,可以有效地落实个人数据保护控制措施(例如,整合 ISO27001 信息安全管理体系)。

专家解读会特别针对 产品开发商 ,如何使开发的产品,提供符合 GDPR 条款 32 安全处理个人数据(Security of processing) 所建议的安全功能; 对于 服务供货商 ,符合条款 25 设计及预设之数据保护机制 (Data protection by designand by default)的要求等进行介绍。


欧盟通用数据保护法案 GDPR 框架

  1. 个人数据的定义 (一般、特别、高风险、例外)


欧盟通用数据保护法案(EU GDPR)个人数据保护与风险管理原则

  1. 合法、公正、透明地处理 (BS 10012:2017 条款 8.2.6)
  2. 仅依据明确、合法目的取得 (BS 10012:2017 条款 8.2.7)
  3. 依据数据最小量原则,适切、相关 (BS 10012:2017 条款 8.2.8)
  4. 正确性与即时更新,尽一切努力,毫不拖延地消除或纠正(BS  10012:2017 条款 8.2.9)
  5. 存储形式不超过允许期限 (BS 10012:2017 条款 8.2.10)
  6. 组织应透过信息技术或者组织管理机制,确保适当的安全性、完整性与机密性(BS  10012:2017 条款 8.2.11)


一般企业如何满足欧盟通用数据保护法案(EU GDPR)要求——个人数据管理体系(PIMS,BS 10012)

1)个人数据与隐私管理组织  (Organisational requirements)

2)个人数据与隐私管理规划

3)服务商注意事项

4)产品开发商注意事项


您可以从本次学习中得到3方面的收益

管理体系是组织日常运营活动的一部份,任何参与组织运营活动的内、外部人员,对于国际标准的了解,都有助于组织业务相关活动的推动与提升有效性。本次透过参与式 (participate learning) 学习方法,结合讲解课件、小组讨论、经验交流等活动,培养参加者以下的能力:


学习获益


此次学习的内容将是今后学习欧盟 《通用数据保护法案 (EUGDPR)》的基础,是学习人员想继续成为个人数据管理体系 (PIMS, BS 10012) 规划、部署专家、审核员的基础必修知识。同时,也是成为个人数据保护与管理推动小组成员之必要条件之一。

所以建议担任下列职能的人员参加,包括:


但需要您具备下列知识:


了解管理体系共同要求符合性标准 (ISO 19600)


个人数据保护原则


了解个人数据保护相关法律、规范


会议在6月11日开始 尽快报名

【活动时间】 6月11日  9:00—17:00结束

【活动地点】 上海证大美爵酒店(上海浦东新区迎春路1199号 近芳甸路)

【主  办 方】 SCA联盟

【合作单位】 TKSG

报名联系:

参与费用:


SCA联盟是做什么的

SCA安全通信联盟简称SCA,由安全通信和安全身份认证产业链中不同业务层面的企业决策层人员共同发起组成的一个中立、专业、开放的业务、技术、趋势等信息交流和产品服务平台,目前联盟拥有来自6个国家的50多家企业成员。

SCA是全球首家牵头制定符合国际信息安全标准ISO15408(Common Criteria)的智能家居信息安全国际技术规范的机构,与国际信息安全领域专家有着积极的沟通与交流。

http://www.smart-alliance.com/zh-cn/message_about.html


TKSG是做什么的

鼎智国际技术服务集团TechKnowledge Services Group Inc. (简称“TKSG”),亚洲总部位于台北,TKSG 服务的客户目前涵盖全球 28 个国家,主要提供下列服务:

TKSG 是英国皇家品质学会 (The Chartered Quality Institute, CQI) 与 国际审核员注册协会 (International Register of Certificated Auditors, IRCA) 认证的国际培训训练机构 (Accredited Training Partner, ATP),提供的咨询内容涵盖,但不限于下列标准与规范:

TKSG是德国国家信息安全技术检测实验室 (TUV Informationstechnik GmbH, TUViT) 全球技术服务合作伙伴,提供IT产品的信息安全技术相关检测、评估、咨询与认证等服务:


                                                                                                                                                                                                      


扫一扫或点击进入“上海奥航智能科技有限公司”官网:www.aohsmart.com                                扫一扫或点击进入“中国移动安全信息网”:cn-mobi.com                   


免责声明:本文仅代表作者个人观点,与www.smart-alliance.com网站无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

 
奥航智讯官方微信
联系我们 | CONTACT US
  • 公司地址:上海市浦东新区 年家浜路526号 周浦万达广场C栋1710室
  • 联系电话:021-51099961
  • 企业邮箱:contact@smart-alliance.com
  • W  E  B  :  www.smart-alliance.com
在线留言 | FEEDBACK
Copyright 2012-2019 SC Alliance, All Rights Reserved        沪ICP备14020833号        上海奥航智能科技有限公司