آموزش GDPR و حفاظت از داده‌ها: مسترکلاس حریم خصوصی داده‌ها و DPO - آخرین آپدیت

سرفصل ها و درس ها

مبانی GDPR – چیستی، چرایی و چه کسی GDPR Foundations – What, Why & Who

• GDPR چیست؟ تاریخچه و تکامل What is GDPR? History and Evolution

• چه کسانی باید از GDPR پیروی کنند (حتی خارج از اتحادیه اروپا)؟ Who Needs to Comply with GDPR (Even Outside the EU)?

• اصطلاحات کلیدی: کنترل‌کننده، پردازش‌کننده، فرد دارای داده، DPO Key Terms: Controller, Processor, Data Subject, DPO

• تأثیر جهانی و محدوده سرزمینی GDPR GDPR’s Global Impact & Territorial Scope

• مقایسه GDPR با HIPAA، CCPA و سایر قوانین حریم خصوصی GDPR vs HIPAA, CCPA, and Other Privacy Laws

• باورهای غلط و سوءتفاهم‌های رایج درباره GDPR Common GDPR Myths & Misunderstandings

• چرا GDPR فراتر از یک تعهد قانونی ساده است Why GDPR Is More Than Just a Legal Obligation

توضیح ۷ اصل GDPR The 7 Principles of GDPR Explained

• مقدمه‌ای بر ۷ اصل Introduction to the 7 Principles

• قانونی بودن، انصاف و شفافیت Lawfulness, Fairness, and Transparency

• محدودیت هدف و به حداقل رساندن داده‌ها Purpose Limitation & Data Minimization

• دقت و محدودیت ذخیره‌سازی Accuracy & Storage Limitation

• یکپارچگی، محرمانگی و امنیت Integrity, Confidentiality, and Security

• پاسخگویی: اثبات انطباق شما Accountability: Proving Your Compliance

مبانی قانونی پردازش داده‌ها Lawful Bases for Data Processing

• مبنای قانونی برای پردازش چیست؟ What Is a Lawful Basis for Processing?

• رضایت: چه زمانی لازم است و چگونه دریافت شود Consent: When It's Required and How to Get It

• منافع مشروع در مقابل رضایت Legitimate Interests vs Consent

• سایر مبانی قانونی: قراردادها، تعهدات قانونی، وظایف عمومی Other Legal Grounds: Contracts, Legal Obligation, Public Tasks

• مثال‌های واقعی: انتخاب مبنای درست Real-World Examples: Choosing the Right Basis

درک حقوق افراد دارای داده‌ها Understanding Data Subject Rights

• مروری بر حقوق افراد دارای داده Overview of Data Subject Rights

• حق دسترسی: معنای آن برای کسب‌وکارها Right to Access: What It Means for Businesses

• حق اصلاح و حذف داده‌ها Right to Rectification and Erasure

• حق محدود کردن پردازش و اعتراض Right to Restrict Processing and Object

• توضیح قابلیت انتقال داده‌ها Data Portability Explained

• حقوق مربوط به پروفایل‌سازی خودکار Rights Around Automated Profiling

• نحوه مدیریت درخواست‌های حقوقی: ابزارها و فرآیند How to Handle Rights Requests: Tools & Process

GDPR در بهداشت و درمان و سیستم‌های ePHI GDPR in Healthcare & ePHI Systems

• داده‌های دسته‌بندی خاص: اطلاعات بهداشتی Special Category Data: Health Information

• مقایسه GDPR و HIPAA: شباهت‌ها و تفاوت‌ها GDPR vs HIPAA: Similarities and Differences

• رضایت در زمینه‌های پزشکی (صریح و آگاهانه) Consent in Medical Contexts (Explicit & Informed)

• پرونده‌های الکترونیک سلامت و قابلیت انتقال Electronic Health Records and Portability

• اشتراک‌گذاری داده‌ها بین کلینیک‌ها، آزمایشگاه‌ها و بیمه‌ها Sharing Data Between Clinics, Labs & Insurers

• مطالعه موردی: نقض داده‌ها در یک بیمارستان اروپایی Case Study: Data Breach in a European Hospital

GDPR در تجارت الکترونیک و برندهای DTC GDPR in eCommerce & DTC Brands

• جمع‌آوری داده‌های مشتری در فروشگاه‌های آنلاین Collecting Customer Data in Online Stores

• بنرهای رضایت کوکی و ابزارهای ردیابی Cookie Consent Banners and Tracking Tools

• مدیریت مجوزهای بازاریابی (ایمیل/SMS) Managing Marketing Permissions (Email/SMS)

• مدیریت «حق فراموش شدن» در سفارشات Handling “Right to be Forgotten” in Orders

• یکپارچه‌سازی‌های شخص ثالث: Shopify، Stripe، Google Ads 3rd Party Integrations: Shopify, Stripe, Google Ads

GDPR برای استارتاپ‌های تکنولوژی و SaaS GDPR for Tech Startups & SaaS

• آنچه استارتاپ‌ها باید در مراحل اولیه درباره GDPR بدانند What Startups Must Know About GDPR Early On

• حریم خصوصی در طراحی و پیش‌فرض در توسعه محصول Privacy by Design & Default in Product Development

• ایجاد نقشه جریان داده‌ها: از MVP تا مقیاس‌پذیری Creating a Data Flow Map: MVP to Scale

• استفاده از APIها و شخص ثالث: ریسک‌ها و انطباق Using APIs and 3rd Parties: Risks & Compliance

• مدیریت دسترسی داخلی به داده‌های کاربر Managing Internal Access to User Data

• انتقال داده‌ها بین مرزها (SCCها و جایگزین‌ها) Cross-Border Data Transfers (SCCs & Alternatives)

• مطالعه موردی استارتاپ: نقض GDPR و تغییر استراتژی Startup Case Study: GDPR Violation and Pivot

GDPR برای فریلنسرها و تیم‌های دورکار GDPR for Freelancers & Remote Teams

• چرا فریلنسرها و تک‌نفره‌ها باید اهمیت دهند Why Freelancers & Solopreneurs Must Care

• مسئولیت‌های داده هنگام مدیریت فایل‌های مشتری Data Responsibilities When Handling Client Files

• قراردادها و توافق‌نامه‌های پردازش داده (DPAs) Contracts and Data Processing Agreements (DPAs)

• مدیریت امن فایل‌ها و دستگاه‌ها به‌صورت دورکار Securely Managing Files and Devices Remotely

• ریسک‌های GDPR در استفاده از ابزارهایی مثل Trello، Slack، Notion GDPR Risks in Using Tools Like Trello, Slack, Notion

• ساخت وب‌سایت، پورتفولیو و فرم تماس منطبق با قوانین Building a Compliant Website, Portfolio & Contact Form

مدیریت نقض داده‌ها و گزارش‌دهی Managing Data Breaches & Reporting

• چه چیزی به عنوان نقض داده‌های شخصی شناخته می‌شود؟ What Qualifies as a Personal Data Breach?

• برنامه‌های شناسایی داخلی و پاسخگویی Internal Detection & Response Plans

• گزارش به مقامات نظارتی (قانون ۷۲ ساعت) Reporting to Supervisory Authorities (72-Hour Rule)

• اطلاع‌رسانی به کاربران: چه زمانی، چگونه و چه بگوییم Notifying Users: When, How & What to Say

• جلوگیری از نقض‌های آینده: استراتژی‌های پیشگیرانه Avoiding Future Breaches: Prevention Strategies

پیاده‌سازی GDPR در کسب‌وکار شما Implementing GDPR in Your Business

• نوشتن سیاست حریم خصوصی منطبق با GDPR Writing a GDPR-Compliant Privacy Policy

• نحوه راه‌اندازی پلتفرم مدیریت رضایت How to Set Up a Consent Management Platform

• ایجاد و مدیریت دفاتر ثبت داده‌ها Creating and Managing Data Registers

• انجام DPIA (ارزیابی اثرات حفاظت از داده‌ها) Conducting a DPIA (Impact Assessment)

• آموزش تیم و آگاهی‌رسانی درباره GDPR Team Training and GDPR Awareness

• اتوماسیون انطباق (OneTrust، Termly، Cookiebot) Automating Compliance (OneTrust, Termly, Cookiebot)

• ابزارها و قالب‌ها برای شروع برنامه GDPR شما Tools & Templates to Launch Your GDPR Program

ممیزی‌ها، اجرا و جریمه‌ها Audits, Enforcement & Fines

• نحوه اجرای GDPR در اتحادیه اروپا How GDPR Is Enforced in the EU

• نقش مقامات نظارتی The Role of Supervisory Authorities

• چه مواردی باعث شروع بازرسی یا ممیزی می‌شود What Triggers an Investigation or Audit

• درک جریمه‌های GDPR: سطوح و مثال‌ها Understanding GDPR Penalties: Tiers & Examples

• مطالعات موردی: British Airways، H&M، Meta Case Studies: British Airways, H&M, Meta

• آمادگی برای ممیزی: گام به گام Preparing for an Audit: Step-by-Step