欧盟 通用数据保护条例GDPR 对于企业最高处以全球年度收入 4%或者2000万欧元的罚款 ，让人不得不感到它的 恐怖之处 。SCA安全通信联盟特别召开欧盟通用数据保护条例GDPR专家基础解析，培训主要针对产品开发商和服务提供商，在此次会议上您将会获得如下收益
- 提升您对于《欧盟通用数据保护法案 (EU GDPR)》 的了解。
- 提升您对于个人数据管理活动的了解，协助组织推动相关管理工作。
- 帮助您了解现行个人数据管理与国际标准之间的差异，持续强化管理能力。
解读主要针对产品开发商和服务提供商 内容包含3方面16个小项
欧盟即将于 2018 年 5 月 25 日全面实施《通用数据保护法案(General Data Protection Regulation, 679/2016, GDPR )》，法案明确要求不论直接或间接识别到个人的资料，都属于个人数据范围，政府或者民间组织，均有义务保护因为业务需要，所搜集、处理、利用的个人数据。
因此，组织必须依法要建立一套系统化的管理机制(例如，引用 BS10012 个人数据管理体系、ISO29100 隐私保护框架等)，符合 GDPR 条款 5 所要求的个人数据保护原则，一方面展现企业符合法令、法规要求(例如，建立专人专责负责、个人数据盘点、教育训练、沟通、告知等)；另一方面，可以有效地落实个人数据保护控制措施(例如，整合 ISO27001 信息安全管理体系)。
专家解读会特别针对 产品开发商 ，如何使开发的产品，提供符合 GDPR 条款 32 安全处理个人数据(Security of processing) 所建议的安全功能; 对于 服务供货商 ，符合条款 25 设计及预设之数据保护机制 (Data protection by designand by default)的要求等进行介绍。
欧盟通用数据保护法案 GDPR 框架
- 个人数据的定义 (一般、特别、高风险、例外)
欧盟通用数据保护法案（EU GDPR）个人数据保护与风险管理原则
- 合法、公正、透明地处理 (BS 10012:2017 条款 8.2.6)
- 仅依据明确、合法目的取得 (BS 10012:2017 条款 8.2.7)
- 依据数据最小量原则，适切、相关 (BS 10012:2017 条款 8.2.8)
- 正确性与即时更新，尽一切努力，毫不拖延地消除或纠正(BS 10012:2017 条款 8.2.9)
- 存储形式不超过允许期限 (BS 10012:2017 条款 8.2.10)
- 组织应透过信息技术或者组织管理机制，确保适当的安全性、完整性与机密性(BS 10012:2017 条款 8.2.11)
一般企业如何满足欧盟通用数据保护法案（EU GDPR）要求——个人数据管理体系（PIMS,BS 10012）
1）个人数据与隐私管理组织 (Organisational requirements)
- 组织安排：主要人员与责任 (Data Protection Roles and Responsibilities)
- 个人数据保护政策内容 (PIMS policy)
2）个人数据与隐私管理规划
- 个人数据与流程盘点 (Data inventory and data flow)
- 个人数据隐私风险评鉴 (PIA, Privacy Impact Assessment)
- 个人数据隐私风险处理 (PRT, Privacy Risk Treatment)
- 从服务、产品设计过程，导入隐私保护功能 (Privacy by Design and Default) 的要求
- 高风险个人数据保护原则 (High-risk personal information)
3）服务商注意事项
- 安全处理个人数据 (Security of processing) 的要求
4）产品开发商注意事项
- 设计及预设之数据保护机制 (Data protection by design and by default)的要求
您可以从本次学习中得到3方面的收益
管理体系是组织日常运营活动的一部份，任何参与组织运营活动的内、外部人员，对于国际标准的了解，都有助于组织业务相关活动的推动与提升有效性。本次透过参与式 (participate learning) 学习方法，结合讲解课件、小组讨论、经验交流等活动，培养参加者以下的能力：
- 了解《欧盟通用数据保护法案 (EU GDPR)》的基本框架与精神
- 了解个人数据管理的主要活动
- 了解个人数据保护原则 (Personal Data Protection Principles) 与 个人数据管理体系 (PIMS, BS10012) 之间的关系
学习获益
- 提升您对于《欧盟通用数据保护法案 (EU GDPR)》 的了解。
- 提升您对于个人数据管理活动的了解，协助组织推动相关管理工作。
- 帮助您了解现行个人数据管理与国际标准之间的差异，持续强化管理能力。
此次学习的内容将是今后学习欧盟 《通用数据保护法案 (EUGDPR)》的基础，是学习人员想继续成为个人数据管理体系 (PIMS, BS 10012) 规划、部署专家、审核员的基础必修知识。同时，也是成为个人数据保护与管理推动小组成员之必要条件之一。
所以建议担任下列职能的人员参加，包括：
- 任何参与管理体系活动的人员
- 运营风险管理相关经理人
- 公司治理、政策制定经理人
- 咨询、顾问
- 管理体系代表、审核员
- 法务与合规人员
但需要您具备下列知识：
了解管理体系共同要求符合性标准 (ISO 19600)
- 管理体系流程 (计划-执行-确认-改善) 与 管理体系框架
- 管理体系对于组织运营风险管理的要求
- 管理体系对于高级与一般经理人如何展现领导能力的要求
- 规划管理体系时，必须考虑的项目
- 规划管理体系时，必须考虑的项目
- 管理体系需要那些支持、资源？
- 管理体系日常运维要求、注意事项
- 如何评估管理体系的有效性？
- 如何改善管理体系的有效性？
个人数据保护原则
- 合法、公正、透明地处理
- 仅依据明确、合法目的取得
- 依据数据最小量原则，适当的、相关的、有限的
- 正确性与即时更新，尽一切努力，毫不拖延地消除或纠正
- 存储形式不超过允许期限
- 组织应透过信息技术或者组织管理机制，确保适当的安全性、完整性与机密性
了解个人数据保护相关法律、规范
- 《欧盟通用数据保护法案 (EU GDPR, European General Data Protection Regulation)》
会议在6月11日开始 尽快报名
【活动时间】 6月11日 9：00—17：00结束
【活动地点】 上海证大美爵酒店（上海浦东新区迎春路1199号 近芳甸路）
【主 办 方】 SCA联盟
【合作单位】 TKSG
报名联系：
- 联系人：杨小姐
- 联系电话：021-51099961
- EMAIL: Jessica.yang@smart-alliance.com
参与费用：
- SCA联盟成员参加学习，享受费用优惠；
- 收费活动，其它单位、机构参加学习，费用请与主办方联系。
SCA联盟是做什么的
SCA安全通信联盟简称SCA，由安全通信和安全身份认证产业链中不同业务层面的企业决策层人员共同发起组成的一个中立、专业、开放的业务、技术、趋势等信息交流和产品服务平台，目前联盟拥有来自6个国家的50多家企业成员。
SCA是全球首家牵头制定符合国际信息安全标准ISO15408(Common Criteria)的智能家居信息安全国际技术规范的机构，与国际信息安全领域专家有着积极的沟通与交流。
http://www.smart-alliance.com/zh-cn/message_about.html
TKSG是做什么的
鼎智国际技术服务集团TechKnowledge Services Group Inc. (简称“TKSG”)，亚洲总部位于台北，TKSG 服务的客户目前涵盖全球 28 个国家，主要提供下列服务：
-
国际标准相关的能力培训与人员认证
-
IT 产品安全技术的实验室检测与评估
-
IT 产品或服务认证辅导与咨询
TKSG 是英国皇家品质学会 (The Chartered Quality Institute, CQI) 与 国际审核员注册协会 (International Register of Certificated Auditors, IRCA) 认证的国际培训训练机构 (Accredited Training Partner, ATP)，提供的咨询内容涵盖，但不限于下列标准与规范：
-
国际标准，例如 ISO 9001、27001、20000-1、22301、13485、14001, 22000、17025、15408(CC)、61508 、EN50600-x…等;
-
国家标准，例如 英国 BS10012
-
规范、产业要求，例如 欧盟隐私权保护规范(EU GDPR)、物联网安全规范(IoT Protection Profile)
TKSG是德国国家信息安全技术检测实验室 (TUV Informationstechnik GmbH, TUViT) 全球技术服务合作伙伴，提供IT产品的信息安全技术相关检测、评估、咨询与认证等服务：
-
国际信息产品安全技术认证ISO/IEC 15408 (CC)
-
欧盟隐私权标章认证 Europe Privacy Seal
-
数据中心认证Data Centre Certification – TSI
-
物联网产品安全认证IoTSecurity
扫一扫或点击进入“上海奥航智能科技有限公司”官网：www.aohsmart.com 扫一扫或点击进入“中国移动安全信息网”：cn-mobi.com
免责声明：本文仅代表作者个人观点，与www.smart-alliance.com网站无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。