正版 国际信息科学考试学会(EXIN)数据保护官(DPO)认证之隐私

写在前面
译者序一
译者序二
第一部分

白皮书：EXIN隐私和数据保护基础与要点/1
引言/3
第一篇隐私基础/4
1.定义与历史背景/4
1.1数据保护条例的发展史/4
1.2GDPR的适用范围与适用区域/7
1.3定义/9
1.4角色、责任、利益相关者/13
2.处理个人数据/17
3.合法依据与目的限制/19
3.1合法依据/19
3.2目的限制和用途说明/20
3.3辅助性和相称性/22
4.数据主体的权利/24
4.1信息透明及沟通/24
4.2有关个人数据的信息及个人数据查阅/26
4.3数据主体的查阅(检查)权/28
4.4纠正与删除/28
4.5反对权和自动化的个体决策/31
4.6向监管机构提出申诉的权利/32
5.个人数据泄漏及相关程序/32
5.1个人数据泄漏的概念/32
5.2个人数据泄漏发生时的处置程序/34
5.3个人数据泄漏的类别/36

第2篇数据保护的组织化/37
6.数据保护对组织的重要性/37
6.1GDPR的合规要求/37
6.2所需的管理活动/39
7.监管机构/42
7.1监管机构的一般责任/43
7.2与数据泄露有关的角色和责任/46
7.3监管机构在执行GDPR方面的权力/47
7.4跨境数据传输/50
7.5适用于EEA之内数据传输的条例/52
7.6适用于EEA之外数据传输的条例/53

第3篇数据保护实践/58
8.更高标准层面/58
8.1基于设计和默认的数据保护/58
8.2控制者和处理者之间的书面合同/61
8.3数据保护影响评估(DPIA)/64
8.4数据生命周期管理(DLM)/67
8.5数据保护审计/69
8.6与使用数据、营销和社交媒体相关的应用实践/72

8.7大数据/79

第二部分Whitepaper：EXINPrivacy&DataProtectionFoundationand
Essentials/81
Introduction/83
I?Privacyfundamentals/84
1.DefinitionsandHistoricalContext/84
1.1TheHistoryofDataProtectionRegulations/84
1.2MaterialandterritorialscopeoftheGDPR/88
1.3Definitions/91
1.4Roles，Responsibilities，Stakeholders/96
2.ProcessingofPersonalData/102
3.LegitimateGroundsandPurposeLimitation/104
3.1LegitimateGrounds/104
3.2PurposeLimitationandPurposeSpecification/105
3.3subsidiarityandProportionality/108
4.RightsofDataSubjects/110
4.1TransparentInformation/111
4.2InformationonandAccesstoPersonalData/113
4.3RightofAccess(Inspection)bytheDataSubject/115
4.4RectificationandErasure/116
4.5RighttoObjectandAutomatedIndividualDecision-Making/120
4.6RighttoLodgeaComplaintwithaSupervisoryAuthority/121
5.PersonalDataBreachesandRelatedProcedures/122
5.1TheConceptofPersonalDataBreach/122
5.2ProceduresonHowtoActWhenaPersonalDataBreach
Occurs/123
5.3CategoriesofPersonalDataBreaches/126
U?OrganizingDataProtection/127
6.ImportanceofDataProtectionfortheOrganization/127
6.1RequirementsforCompliancewiththeGDPR/127
6.2RequiredTypesofAdministration/130
7.SupervisoryAuthorities/133
7.1GeneralResponsibilitiesofaSupervisoryAuthority/135
7.2RolesandResponsibilitiesRelatedtoPersonalDataBreaches/139
7.3PowersoftheSupervisoryAuthorityinEnforcingtheGDPR/140
7.4Cross-BorderDataTransfer/144
7.5RegulationsApplyingtoDataTransferInsidetheEEA/147
7.6RegulationsApplyingtoDataTransferOutsidetheEEA/148
皿.PracticeofDataProtection/156
8.QualityAspects/156
8.1DataProtectionbyDesignandbyDefault/156
8.2WrittenContractsBetweentheControllerandtheProcessor/160
8.3DataProtectionImpactAssessment(DPIA)/163
8.4DataLifecycleManagement(DLM)/168
8.5DataProtectionAudit/171
8.6Practice-RelatedApplicationsoftheUseofData，MarketingandSocialMedia/174
8.7BigData/183
第三部分隐私和数据保护基础(PDPF)认证备考指南/185

第四部分隐私和数据保护基础(PDPF)认证考试样题及
答案解析/205

国际信息科学考试学会(EXIN)，Exam Institute for Information Science，1984年，荷兰经济事务部创办EXN。作为信息技术架构库(ITIL)全球认证体系的创始认证机构，EXN在全球范围内推广数字化服务管理、信息安全和数据隐私保护的行业实践和标准。包括:数字化转型与创新管理(Ver-iSM)、服务集成管理(SIAM)、开发运维一体化(DevOps)、精益IT(Lean IT)和敏捷转型(Agile Scrum)、区块链、人工智能和云计算等。
2016年，EXIN在全球率先发布数据保护和隐私基础认证(PDPF)，2017年，发布隐私和数据保护基础(PDPP)。伴随2018年5月欧盟《通用数据保护条例》(GDPR)正式生效，EXIN在首发基于GDPR的数据保护官(DPO)职业资格认证。
目前，持有EXIN认证的数字化管理和数据隐私保护人才遍布世界500强企业。来自全球165多个国家和地区，累计近300万的信息与通信技术职业人士已经获得了EXIN颁发的资格证书。

【荷】里奥·比斯摩尔( Leo Besemer)，曾在EXIN和ECDL任职，并担任荷兰区副总裁。在项目管理、质量保障、安全管理和隐私认证考试开发与设计方面具备丰富经验。在CT管理领域具有30年以上的跨国项目经验。对《通用数据保护条例》具有深入研究。

刘合翔，就职于杭州电子科技大学，北达软数据治理专家、EXIN隐私与数据保护系列认证授权讲师。

王彦博，现任职于龙盈智达（北京）科技有限公司，担任首席数据科学家（副总裁级）。同时担任《银行家》期刊金融科技栏目主持人、中关村大数据产业联盟专家、对外经济贸易大学统计学院硕士研究生导师。曾任曼彻斯特大学计算机科学院博士后副研究员。

本书为国际信息考试科学考试学会（EXIN）指定教材，第一部分EXIN隐私与数据保护白皮书（中、英文）为本书主体，该部分内容主要涵盖针对《欧盟通用数据保护条例》（GDPR）核心概念与规范的解读，以及对该法规下有关合规实践的指引。第二部分为针对EXIN隐私与数据保护基础认证考试的有关说明及备考指南，第三部分为针对该认证的样例试题。

包含PDPF考试所需基本知识及材料，是DPO-PDPF考试必备教材。



数字经济时代，数据作为重要生产要素，促进了社会经济的发展。然而，对数据合理应用、遵守工程伦理、实现数据共享和个人隐私保护的平衡，是数字经济可持续健康发展的前提。欧盟发布的《通用数据保护条例》(GDPR)是一个重要里程碑式的法律。本书的译者们正是GDPR在中国的首批学习与实践者，他们结合自己的思考与实践，将这本内容精炼的专业读物呈现给读者，适合各行业的隐私与数据保护人士快速掌握相关知识要点，特此推荐。

——中国人民银行数字货币研究所 副所长 狄刚


该书作为国际信息科学考试学会(EXIN DPO之PDPF认证考试指定教材，不但适用于希望成为数据保护官的人士，而且适合在组织中接触或处理个人数据信息相关部门(包括并不限于财务部、市场部、人力资源部)的全体职员。基于GDPR提高组织隐私和数据保护意识，建立隐私和数据保护体系，已经成为全球数字化时代组织的核心竞争力之一。

——国际信息科学考试学会亚太区 总经理 孙振鹏


随着GDPR长臂管辖权的普及，很多国家都颁布了与之对应的数据安全保护法。本书很好地阐释了欧盟GDPR的关键术语和关键定义，对于法律人员、数据安全从业人员、技术人员，乃至CISO可以更好地理解GDPR的实施要点，符合GDPR要求。

——滴滴出行数据安全部负责人 业斐


在产业互联网时代，懂得依法、合规地处理个人信息，筑起个人信息安全生命线，保护隐私安全，成为我们每一个人的必备技能。DPO既是一个职位、更代表一种能力对于如何掌握DPO应有的知识和技能，EXIN国际信息科学考试学会在这方面给出了最佳的解决方案。认真学习并践行本课程的内容对透彻理解法规和掌握实践方法大有益。

——腾讯高级标准经理暨前腾讯云安全合规 负责人 王永霞

本书是国际信息科学考试学会(EXIN)数据保护官(DPO)认证之隐私和数据保护基础(PDPF)认证指定教材，以中英文对照形式梳理PDPF认证考试重点。此外，本书以考点为脉络，对欧盟发布的《通用数据保护条例(GDPR)进行解读，不仅可以帮助考生详细了解GDPR，更可以为数据管理人员在实际工作中提供参考。

本书为靠前信息考试科学考试学会（EXIN）指定教材，第壹部分EXIN隐私与数据保护白皮书（中、英文）为本书主体，该部分内容主要涵盖针对《欧盟通用数据保护条例》（GDPR）核心概念与规范的解读，以及对该法规下有关合规实践的指引。第二部分为针对EXIN隐私与数据保护基础认证考试的有关说明及备考指南，第三部分为针对该认证的样例试题。包含PDPF考试所需基本知识及材料，是DPO-PDPF考试推荐教材。