GDPR Workshop培訓

什麼是 GDPR

• 何謂個人資料／敏感資料
• 組建您的團隊
• 理解 GDPR 術語
• 隱私設計與預設隱私

指派團隊成員

• 選擇協助 GDPR 工作的人員（法務、行銷、IT、人資）
• 何為 DPO（資料保護官），以及您是否需要任命一位

許可與授權

• 判斷是否屬於個人資料
• 誰可以存取資料
• 資料的儲存方式與位置（如電子檔案或紙本文件）
• 資料安全防護

權利與義務

• 資料主體及其權益
• 資料控制者的義務
• 資料處理者的義務
• 處理資料請求
• 國際資料傳輸
• 何為資料洩露事件
• 罰款與懲處
• 第三方服務
• 國際資料傳輸

制定政策與程序（法務相關問題）

• 為員工及客戶制定資料隱私政策
• 記錄持有資料的法務依據
• 建立收集與處理資料的行為準則
• 審視與其他供應商的外部第三方合約

維護與更新

• 更新資料 – 確保您持有的資料是最新的
• 隨 GDPR 變動更新隱私聲明與程序
• 按需更新合約。