【Udemy中英字幕】Ultimate Privacy by Design Data Protection Course(GDPR,LGPD)

终极“隐私即设计”数据保护课程（GDPR、LGPD）

学习设计隐私数据保护方法，为GDPR、CCPA、LGPD数据保护合规做好准备

讲师：Roland Costea

你将学到的内容

• 隐私即设计（Privacy by Design）
• 隐私利益
• 创建隐私模型
• 使用隐私即设计的方法论
• 从隐私视角进行风险分析

先决条件

• 了解基本的 IT 与隐私概念
• 了解基础的风险与安全概念

课程简介

来自 SAP 首席安全官（CISO） 的授课

同时也是前 IBM、Microsoft、Accenture、Cognizant、Genpact 以及 Cisco 员工

5 小时以上的视频内容

60+ 章节

2023 年最新更新

我对你的第一承诺是：如果你按照下面的学习计划进行，你将在 30 天内通过 3 项 IAPP 认证：

课程 1：从零构建欧盟 GDPR 数据保护合规（CIPT）

课程 2：如何在数据隐私官（DPO）岗位上取得成功（GDPR DPO、CIPM）

课程 3：GDPR 隐私数据保护案例解析（CIPP/E、CIPM、CIPT）

课程 4：终极“隐私即设计”指南——一步步策略与案例（CIPM、CIPT）—— 我们已经来到这里！！！

课程 5：为 GDPR 数据保护构建安全事件响应（同时涵盖 CIPT 与 CIPM 部分）

课程 6：（CIPP/US 部分）加州消费者隐私法案（CCPA）完整课程

课程 7：打造网络安全职业生涯，年薪突破 15 万美元

我叫 Roland Costea，在过去的 8 年里，我先后为 Microsoft、IBM、Genpact 与 Cognizant 担任 隐私与安全总监，为全球顶尖企业打造了数百个集成的安全与隐私项目。现在，我把所有经验汇聚成一套完整的隐私学习计划，教你如何让 数据隐私 落地运营，最关键的是教会你跳出常规思维。

我曾为汽车行业（奔驰、吉利、沃尔沃）等众多领域构建隐私工程，并为欧洲与美国的多家顶级公司提供 DPO 即服务。曾负责微软与 IBM 在中东欧地区的整体隐私战略，也曾在 DACH 区域推动 Cognizant 的安全与隐私业务。

我拥有的认证：CIPT、CIPM、CISSP、CDPSE、CRISC、CISM、CCSK、CCSP、LPT、CEH、ECSA、TOGAF

保护私人信息对日常生活具有重要而显而易见的影响，而企业唯一能够实现这一目标的方式，就是在组织内部营造隐私文化。

唯一的解决方案——也是唯一能改变人们行为的方式——是把隐私深植于组织的每一层面。这就是为什么已经有数十年历史的 隐私即设计（Privacy by Design） 方法，如今被视为整个组织的基础性战略。

最初的 隐私即设计 目标是制定最佳实践，确保开发者从零开始就在产品中内置隐私。即使当时客户或员工的隐私并非最高优先级，企业也会意识到在产品发布后再去重新设计隐私的成本极其高昂。

如今，这些最佳实践比以往任何时候都更为重要。数据量的激增不断扩大攻击面，新的复杂法规要求从根本上采用隐私原则。事实上，GDPR 第 25 条正名为 “数据保护与隐私即设计、默认即隐私”。

组织面临的隐私相关攻击向量日益增多，包括物联网（IoT）、政府与企业数据的过度收集、以及手机应用的隐蔽权限（比如扫描应用在未经用户同意的情况下保存并出售扫描数据）。

本课程并非专门讲解 GDPR、CCPA 或 LGPD，虽然它完全可以作为实现 GDPR 第 25 条所要求的“隐私即设计、默认即隐私”的流程。你很可能已经报名了我的畅销课程《从零构建欧盟 GDPR》，该课程从各个角度系统讲解 GDPR。本课程的目的不是帮助你满足特定法规，而是教会你构建更好的流程、产品与服务，将个人隐私利益作为设计需求。它教你如何打造让人们信任的事物。

课程共分为四大部分：

• 第 2 部分提供导论，包括 Ann Cavoukian 提出的 隐私即设计七大基石原则、监管采纳的简史以及从业者曾遇到的挑战。由于这套原则在隐私专业社区已有十年历史，很多读者可能已经熟悉。但本节还会透露大多数非学术隐私从业者不太了解的内容——为什么公司必须在流程、产品与服务中内置隐私，而不能仅靠个人自助来保护隐私。
• 第 3 部分是针对不熟悉 Solove 隐私分类法或 Hoepman 策略的学员的必修课。上述两大框架构成了本节构建的隐私模型的风险识别与缓解基础。
• 第 4 部分阐述如何对第 3 部分构建的隐私模型进行分析。

在分析章节中，我们将使用信息风险因素分析（FAIR）构建风险模型，重点关注个人风险而非组织风险，并对隐私概念的术语与定义进行扩展。设计者或许不需要显式评估隐私风险，但了解影响隐私风险的因素，有助于深入理解为何流程会如此构建。最后的第 5 部分详细介绍设计流程，并以此前章节为参考。

适合人群

• 隐私爱好者
• 隐私法规爱好者
• 需要关注隐私的律师
• 审计与合规从业者
• 数据隐私官（DPO）
• 作为学习计划一部分，我其他课程的学员