 |
北京2018年8月13日電 /美通社/ -- 2018年8月3日，由TUV萊茵學院舉辦的GDPR合規(guī)與企業(yè)數據保護官培訓北京專場圓滿結束。來自北京小米移動軟件、北京瘋景科技、中國質量認證中心、某跨國金融公司的法務、IT專家、質量管理人員、企業(yè)負責人等作為準數據保護官們參加了結業(yè)儀式，通過課堂上的相互交流，激烈討論，數據保護官們對GDPR相關參與方的權利和義務、數據保護官職責、數據流風險分析、DPIA數據保護影響評估、跨國數據轉移和云計算、DPMS數據保護管理系統(tǒng)建立、組織和技術解決方案等知識有了全新的認識。
TUV萊茵學院GDPR合規(guī)與企業(yè)數據保護官培訓視頻：https://v.qq.com/x/page/t075207jl9j.html
部分學員還將參加TUV PersCert （人員資格認可）能力考試，通過后將獲得數據保護官資格（DPO）證書（根據歐盟通用數據保護條例EU-GDPR）。 該培訓由TUV 萊茵學院與中國質量認證中心共同推出，旨在幫助中國企業(yè)應對史上最嚴數據保護法 -- 歐盟GDPR法案。
GDPR全稱歐盟《通用數據保護條例》，已于2018 年5月25日生效。此法案適用于全球，無論廠商是否在歐盟境內，只要其產品或服務在歐盟區(qū)銷售，并且關系到保存與處理歐盟公民個人數據，就必須遵守此法案。未達到要求的企業(yè)將面臨高達2000萬歐元或企業(yè)全球當年營業(yè)額4%的罰款（兩者取其高）。因此，從現在開始主動完成歐盟GDPR的合規(guī)性要求對于中國企業(yè)在歐盟國家的長期發(fā)展至關重要。
TUV萊茵學院本次推出的GDPR專項課程由TUV萊茵總部的數據安全專家Nelson Java Celis擔任講師，Nelson講師在信息安全和數據保護領域均擁有長期的培訓和咨詢經驗。該課程對GDPR的細節(jié)和相關條款進行了詳細解釋，期間的案例展示和互動研討大大提高了講座的實用性。通過培訓，受訓企業(yè)品質、法務、認證、海外銷售、IT、供應鏈管理等部門的專業(yè)人員收獲了對GDPR法案更精準而深刻的理解。
本次課程的另外一項重頭戲是對企業(yè)數據保護官（DPO）的角色職責進行培訓、考試和資格認定。根據GDPR第39條的規(guī)定，數據保護官需具有相關職責，即：告知控制者或處理者及其完成處理工作的員工應履行的義務；監(jiān)督相關人員遵守條例；對績效評估與監(jiān)督工作提出建議；與監(jiān)管機構進行合作；就涉及數據處理的各種問題擔任與監(jiān)管機構接洽的聯(lián)絡人；關注風險。
雖然GDPR并未規(guī)定所有企業(yè)必須設立數據保護官，但在實際操作中，設立數據保護官是一個復雜而敏感的問題。對此，實施本次培訓的專家Nelson先生特別強調：“很多中小型企業(yè)認為自己規(guī)模較小無需設立DPO。事實上，簡單依據企業(yè)規(guī)模來確定是否需要設立DPO是錯誤且危險的認識。每個歐盟國家對DPO的設立可能存在特殊的要求。例如，德國聯(lián)邦數據保護法案要求，如果企業(yè)擁有超過10名員工需要經常性處理用戶數據，那么就必須設立DPO。根據BDSG新版第38條的規(guī)定，控制者和處理者如通常雇傭至少十人進行個人數據自動化處理，則其應任命一名數據保護專員。而根據2016/679號指令（歐盟）的第35條，出于傳輸、匿名傳輸或市場和意見研究的目的，欲對個人數據進行商業(yè)處理，無論其雇傭參與數據處理的人數如何，都應任命數據保護專員。而據EuropeanArticle 29 Working Party (WP29)所示，作為GDPR合規(guī)的一項，DPO的設立被監(jiān)管部門強烈推薦。”在考慮了解決風險的措施后，數據保護影響評估結果仍表明自然人的權利和自由面臨高風險，則控制者必須與主監(jiān)管機構商議對策（GDPR第36條）。
此外，企業(yè)通常存在的誤區(qū)是，DPO必須由內部高級管理人員或法律背景人士擔任。對此，TUV萊茵的解讀是，GDPR沒有對DPO提出任何資質要求。另外，如果由內部高管來擔任DPO，很難避免利益沖突。因此，TUV萊茵建議DPO較好是對數據保護相關法規(guī)（特別是GDPR）有深入了解的、同時對信息技術和數據保護技術有足夠知識的專業(yè)人士。作為數據保護官（DPO）人員資質認證機構，TUV萊茵學院具備國際公認的資質與技能測評條件，所頒發(fā)的PersCert人員資質證書贏得了行業(yè)廣泛認可。
TUV萊茵學院可提供人員培訓與資格認可服務，長期以來致力于協(xié)助客戶掌握最新商業(yè)戰(zhàn)略及管理模式，提高企業(yè)競爭力。此次，TUV萊茵學院憑借多年來在德國及歐洲數據保護領域的深入研究，為企業(yè)精準解讀GDPR相關法規(guī)，幫助企業(yè)按法規(guī)強制要求培養(yǎng)專業(yè)數據保護官（DPO），并協(xié)助企業(yè)建立全面的數據保護管理體系，為企業(yè)合規(guī)和業(yè)務健康可持續(xù)發(fā)展保駕護航。
