آموزش اصول بنیادین حریم خصوصی برای سازمان‌ها - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• تبدیل شدن به صدای حریم خصوصی در سازمان خود Become a voice for privacy in your organization

1. حریم خصوصی اطلاعات و زمینه GRC 1. Information Privacy and GRC Context

• دانش، مهارت‌ها و وظایف تحلیلگر GRC GRC analyst knowledge, skills, and tasks

• نقش حریم خصوصی در GRC Privacy's role in GRC

• تفاوت حریم خصوصی داده‌ها و امنیت داده‌ها Data privacy vs. data security

• اهمیت حریم خصوصی The importance of privacy

• نقش‌ها و تیم‌های کلیدی در مدیریت حریم خصوصی Key roles and teams in privacy management

2. چشم‌انداز مقررات جهانی 2. The Global Regulatory Landscape

• وضعیت مقررات حریم خصوصی در ایالات متحده The state of privacy regulation in the United States

• قانون GDPR GDPR

• الزامات اطلاع‌رسانی در مورد نقض داده‌ها Breach notification requirements

• قوانین CCPA و CPRA CCPA and CPRA

3. اصول بنیادین حریم خصوصی 3. Foundational Privacy Principles

• به حداقل رساندن داده‌ها Data minimization

• قانونمندی، انصاف و شفافیت Lawfulness, fairness, and transparency

• یکپارچگی و محرمانگی Integrity and confidentiality

• محدودیت هدف Purpose limitation

• محدودیت ذخیره‌سازی Storage limitation

• پاسخگویی Accountability

• دقت داده‌ها Accuracy

4. حریم خصوصی در طراحی (Privacy by Design) 4. Privacy by Design

• حریم خصوصی به عنوان تنظیم پیش‌فرض Privacy as the default setting

• تعبیه حریم خصوصی در طراحی Privacy embedded into design

• احترام به حریم خصوصی کاربر Respect for user privacy

• عملکرد کامل (جمع مثبت) Full functionality (positive-sum)

• امنیت سرتاسری (End to End) End-to-end security

• قابلیت رؤیت و شفافیت Visibility and transparency

• پیشگیرانه به جای واکنشی؛ پیشگیرانه به جای اصلاحی Proactive, not reactive; preventative, not remedial

5. برنامه حاکمیت حریم خصوصی 5. Privacy Governance Program

• چارچوب حریم خصوصی NIST: ارتباطات NIST Privacy Framework: Communicate

• چارچوب حریم خصوصی NIST: ارزیابی ریسک حریم خصوصی NIST Privacy Framework: Privacy risk assessment

• چارچوب حریم خصوصی NIST: شناسایی NIST Privacy Framework: Identify

• چارچوب حریم خصوصی NIST: کنترل NIST Privacy Framework: Control

• چارچوب حریم خصوصی NIST: حاکمیت NIST Privacy Framework: Govern

• درک چارچوب حریم خصوصی NIST Understanding the NIST Privacy Framework

• چارچوب حریم خصوصی NIST: محافظت NIST Privacy Framework: Protect

6. مطالعات موردی شکست‌های حریم خصوصی 6. Privacy Failure Case Studies

• Cerebral و Monument: اشتراک‌گذاری داده‌های حساس برای تبلیغات Cerebral and Monument: Sharing sensitive data for advertising

• لینکدین و پذیرش خودکار برای هوش مصنوعی LinkedIn auto opt-in for AI

• اوبر: ردیابی کارکنان با قابلیت «دید خدا» Uber: “God view” employee tracking

• شکست سیستم SMS فیس‌بوک Facebook's SMS failure

7. حریم خصوصی عملیاتی: درخواست‌های موضوع داده و واکنش به حوادث 7. Operational Privacy: DSRs and Incident Response

• درخواست‌های موضوع داده و واکنش به حوادث Data subject requests and incident response

8. آینده حریم خصوصی 8. The Future of Privacy

• حریم خصوصی و هوش مصنوعی Privacy and AI

جمع‌بندی Conclusion

• نکات کلیدی و جمع‌بندی Key takeaways