2019网络信息安全与数据合规培训班

 课程大纲及时间表 

8:30 开始签到

9:00 数据合规的企业实务——朱玲凤老师

一、数据合规大背景

1. 数据隐私合规全球挑战

2. 全球数据隐私保护总况

3. 重点国家区域介绍：欧盟、美国、俄罗斯

二、数据生命周期合规指引

1. 个人信息和个人敏感信息的识别

2. 个人信息保护的基本原则、生命周期

3. 数据收集

• 合法性

• 必要性和最小化的实务辨析

• 不得强迫捆绑

• 透明性：隐私政策拟定要点、形式要求

• 同意机制的要求与实务困境

4. 数据使用

• 数据使用目的限制

• 用户权利实现机制

• 数据处理中的安全机制

• 用户画像与数据融合

5. 数据存储：安全

6. 数据处理、分享和转让

• 数据流转角色

• 第三方SDK的困境与合规探讨

7. 数据销毁：保存时间和销毁方式

8. 跨境传输

• 中国数据跨境传输合规的趋势

• 海外跨境传输合规机制借鉴

三、数据实务场景拆解

1. 端：手机应用权限以及调用合规

2. 端：IOT设备的隐私合规风险

• IOT行业发展与消费业务场景

• IOT带来的安全风险

• IOT带来的隐私风险

3. 服务：电商场景下的隐私数据合规

• 电商与个人信息保护

• 电商场景下，四部委关于APP违法违规收集治理的合规指引

四、企业数据合规体系搭建

1. 合规体系的重要性

2. 合规体系的制定策略

• 隐私管理

• 确立隐私合规目标

3. 合规体系的建立

• 数据合规体系建立的任务清单

• 组织体系建设

• 个人信息安全工程

• 数据保护影响评估

• 数据泄露应急预案

• 活动记录

• 人员管理和培训

• 安全审计

11:30~12:00 朱玲凤老师现场答疑

12:00~13:30 午餐休息

13:30 信息安全与数据合规法规剖析——孟洁老师

一、网络安全审查办法（征求意见稿）

1. 出台背景

2. 一套流程

3. 成员单位

4. 两项适用条件

5. 三类审查主体

6. 七大对比维度

• 适用主体

• 审查规则

• 领导机制

• 审查方式

• 管理体系

• 考虑因素

• 额外规定

二、数据安全管理办法（征求意见稿）

1. 数据收集

• 收集使用规则制定和规则要求

• 收集行为和行为规范

• 特殊被收集对象

• 收集方式、收集备案、收集手段

• 数据安全责任人的设立和具体职责

2. 数据处理使用

• 标注“定推”与“合成”

• 自动标注“账户”或“用户标识”

• 假冒、仿冒、盗用他人名义发布信息

• 提供个人信息前的风险评估

• 提供个人信息征得同意的例外情形

• 重要数据的安全风险评估与报请

• 第三方应用及数据安全事件职责

• 企业兼并、重组、破产时的个人信息

• 网络运营者发布信息

3. 数据安全监督管理

• 处罚规定

• 应用程序安全认证

• 数据安全事件的上报

• 应急机制准备与应对

• 安全事件应对与处理规则——《个人信息安全规范》

• 网络运营者提交数据的职责

三、儿童个人信息网络保护规定

三、儿童个人信息网络保护规定

1、新发布规定与征求意见稿的调整变化 

2、需要关注的重点内容 

3、产品隐私设计实践分析

四、个人信息出境安全评估办法（征求意见稿）

1. 评估的范围、主体、周期、对象、流程

2. 安全风险及安全保障措施分析报告

3. 网络运营者与接收者签订的合同

4. GDPR下的标准合同条款（SCC）

5. 持续监管

6. 个人信息出境记录

7. 暂停或终止向境外提供个人信息情形

8. 自评估流程图

15:30~15:50 孟洁老师现场答疑

16:00 网络信息安全与数据合规的刑事风险防范和应对——朱宣烨老师

一、风险和侦查主体

1. 你的客户面临广泛刑事风险来源

2. 享有侦查权的主体

二、常见的刑事案件类型、典型案例、认定的细节

1. 破坏计算机系统罪

• 罪名构成解读

• 典型案例详析

2. 非法获取计算机系统数据罪

• 罪名构成解读

• 典型案例详析

3. 侵犯公民个人信息犯罪

• 公民个人信息的范围

• 罪名构成解读

• 典型案例详析

4. 提供侵入、非法控制计算机信息系统程序、工具罪

• 罪名构成解读

• 典型案例详析

5. 拒不履行信息网络安全管理义务罪

• 罪名构成解读

• 典型案例详析

三、风险防范、合规自查的实操要点

1. 全面审查业务线存在的不合规的刑事风险的问题清单

2. 正确认识律师法律意见书的作用

3. 做好供应商和员工的管理，建立合理的熔断机制

四、“出事”后，怎么帮助客户应对？

1. 你的客户成为被调查方或被告，怎么应对？

• 作为被调查一方的刑事程序全流程

• 企业应对刑事侦查、审查起诉、审判程序的注意点

• 保证公司业务正常经营实操事项

2. 你的客户是被害人，怎么应对？

• 刑事程序全流程

• 被害人在刑事程序中的注意点

3. 电子证据前世今生以及诉讼中的要点

17:30~17:50 朱宣烨老师现场答疑

-会议门票-