آموزش جامع گواهینامه متخصص حریم خصوصی اطلاعات (CIPP/E) از Infosec - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• شروع کار Getting started

1. ریشه‌ها و پیشینه تاریخی قوانین حفاظت از داده‌ها 1. Origins and Historical Context of Data Protection Law

• حقوق بشر، حمایت از مصرف‌کننده و رویکردهای دولت‌محور Human rights, consumer protection, and state-centric approaches

• حریم خصوصی چیست و چرا اهمیت دارد؟ What is privacy, and why does it matter?

2. نهادهای اتحادیه اروپا (EU) 2. European Union (EU) Institutions

• شورای اروپا Council of Europe

• اتحادیه اروپا European Union

3. چارچوب قانونی اتحادیه اروپا 3. EU Legislative Framework

• خط زمانی قوانین حریم خصوصی داده‌ها A timeline for data privacy laws

• دامنه GDPR: قلمرو جغرافیایی و موضوعی Extent of the GDPR: Territorial and material scope

4. مفاهیم و دامنه حفاظت از داده‌ها 4. Data Protection Concepts and Scope

• ناظران، کنترل‌کنندگان، پردازش‌کنندگان و افراد Regulators, controllers, processors, and data subjects

• انواع داده‌های شخصی، ناشناس‌سازی و نام مستعارسازی Types of personal data, anonymization, and pseudonymization

5. اصول پردازش داده‌ها 5. Data Processing Principles

• دقت و بازه نگهداری داده‌ها Accuracy and retention

• محدودیت هدف و محدودیت استفاده Purpose limitation and use limitation

• بررسی اصول بنیادین The principles themselves

6. معیارهای پردازش قانونی 6. Lawful Processing Criteria

• توازن قدرت و مبانی آن The balance of power and its basis

• مبنای قانونی برای داده‌های دسته‌بندی خاص Legal basis for special category data

• مبنای قانونی و چالش‌های مربوط به رضایت The legal basis and the problem with consent

7. شفافیت و حقوق افراد 7. Transparency and Data Subjects' Rights

• تصمیم‌گیری خودکار، قابلیت انتقال و شکایات Automated decision-making, portability, and complaints

• اعلامیه‌های حریم خصوصی Privacy notices

• پاک‌سازی، اصلاح و اعتراض Erasure, rectification, and objection

• درخواست‌های دسترسی افراد به داده‌ها Subject access requests

8. تعهدات کنترل‌کنندگان و پردازش‌کنندگان 8. Obligations of Controllers and Processors

• افسران حفاظت از داده‌ها (DPOs) و سایر الزامات Data protection officers (DPOs) and other requirements

• پاسخگویی و مستندسازی Accountability and documentation

• ارزیابی اثرات حریم خصوصی داده‌ها (DPIAs) و حفاظت از داده‌ها Data privacy impact assessments (DPIAs) and data protection

9. امنیت و نقض داده‌ها 9. Security and Data Breaches

• مدیریت پردازش‌کنندگان داده و تامین‌کنندگان شخص ثالث Managing data processors and third-party vendors

• نقض‌های امنیتی و اطلاع‌رسانی درباره نقض داده‌ها Security breaches and breach notification

• تدابیر سازمانی و فنی مناسب Appropriate organizational and technical measures

10. انتقال بین‌المللی داده‌ها 10. International Data Transfer

• کدام مکان‌ها امن هستند و چرا این موضوع اهمیت دارد؟ What locations are safe, and why does this matter?

• توجیه انتقال‌های بین‌المللی Justifying international transfers

• انتقال داده‌ها بین EEA و ایالات متحده Transferring data between the EEA and the United States

11. اختیارات نهاد نظارتی 11. Powers of the Regulator

• نقش‌های نهادهای نظارتی Roles of regulators

• اختیارات اجرایی Enforcement powers

12. کاربرد قانون 12. Application of the Law

• بازاریابی مستقیم Direct marketing

• اشتغال و استخدام Employment

• فعالیت‌های نظارتی و جاسوسی Surveillance activities