什么是數(shù)據(jù)安全和個人信息保護(hù)？

《數(shù)據(jù)安全法》和《個人信息保護(hù)法》分別于2021年的9月和11月正式施行。
2021年相繼施行的《數(shù)據(jù)安全法》和《個人信息保護(hù)法》是繼2017年6月1日《網(wǎng)絡(luò)安全法》正式生效后數(shù)據(jù)合規(guī)領(lǐng)域最為重要的兩部法律，不僅從立法層面進(jìn)一步補充、完善了《網(wǎng)絡(luò)安全法》對于數(shù)據(jù)安全、個人信息保護(hù)的制度建設(shè)，也對于企業(yè)處理數(shù)據(jù)（尤其是個人信息）提出了更為明確、清晰的要求。由此，企業(yè)將面臨網(wǎng)絡(luò)安全和數(shù)據(jù)治理的新挑戰(zhàn)。 

• 企業(yè)需任命主要負(fù)責(zé)人
  企業(yè)有義務(wù)根據(jù)法律規(guī)定任命網(wǎng)絡(luò)安全負(fù)責(zé)人、個人信息保護(hù)負(fù)責(zé)人和數(shù)據(jù)安全負(fù)責(zé)人：
  - 網(wǎng)絡(luò)安全負(fù)責(zé)人：落實網(wǎng)絡(luò)安全保護(hù)責(zé)任
  - 個人信息保護(hù)負(fù)責(zé)人：負(fù)責(zé)對個人信息處理活動以及采取的保護(hù)措施等進(jìn)行監(jiān)督（處理個人信息達(dá)到國家網(wǎng)信部門規(guī)定數(shù)量的企業(yè)應(yīng)當(dāng)指定）
  - 數(shù)據(jù)安全負(fù)責(zé)人：落實數(shù)據(jù)安全保護(hù)責(zé)任（處理重要數(shù)據(jù)的企業(yè)應(yīng)當(dāng)任命）

上述人員應(yīng)具備必要能力和職權(quán)履行相應(yīng)的職責(zé)。若企業(yè)存在某些違法行為，主要負(fù)責(zé)人（和其他直接責(zé)任人員）將承擔(dān)個人責(zé)任，包括禁止擔(dān)任重要職位（董事、監(jiān)事、高級管理人員、個人信息保護(hù)負(fù)責(zé)人等）、罰款（最高可達(dá)人民幣100萬元），更嚴(yán)重的，將承擔(dān)刑事責(zé)任。  

• 《個人信息保護(hù)法》旨在“保護(hù)個人信息權(quán)益，規(guī)范個人信息處理活動，促進(jìn)個人信息合理利用”。
  以確保和保障個人信息權(quán)益為核心，《個人信息保護(hù)法》明確了個人的八大基礎(chǔ)權(quán)利以及對于死者個人信息保護(hù)的衍生權(quán)利，并從數(shù)據(jù)處理的目的、合法基礎(chǔ)、處理方式、保障措施等方面明確了企業(yè)處理個人信息的責(zé)任義務(wù)。企業(yè)需要通過技術(shù)與管理措施確保能及時響應(yīng)個人的權(quán)利請求：

為什么要解讀中國網(wǎng)絡(luò)安全與數(shù)據(jù)治理法規(guī)？

隨著信息技術(shù)和人類生產(chǎn)生活交匯融合，各類數(shù)據(jù)迅猛增長、海量聚集，對經(jīng)濟(jì)發(fā)展、人民生活產(chǎn)生了重大而深刻的影響。網(wǎng)絡(luò)及數(shù)據(jù)安全已成為事關(guān)國家安全與企業(yè)發(fā)展的重大問題。本課程將會對《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護(hù)法》最新要求進(jìn)行分享及解析，使企業(yè)能夠為滿足中國網(wǎng)絡(luò)安全與數(shù)據(jù)治理合規(guī)奠定基礎(chǔ)。

• 企業(yè)的法律責(zé)任
  《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》和《個人信息保護(hù)法》都對于企業(yè)的違反行為明確了相應(yīng)的法律責(zé)任，具體如下：

罰則
需要重點提示的是，如企業(yè)違反了有關(guān)法律規(guī)定，承擔(dān)的法律責(zé)任可能會對企業(yè)運營產(chǎn)生實質(zhì)性影響。比如，若違反規(guī)定處理個人信息或者未履行個人信息保護(hù)義務(wù)，情節(jié)嚴(yán)重的，企業(yè)可能需要承擔(dān)的法律責(zé)任包括：責(zé)令改正，沒收違法所得，并處人民幣五千萬元以下或者上一年度營業(yè)額百分之五以下罰款，責(zé)令暫停相關(guān)業(yè)務(wù)或者停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可或者吊銷營業(yè)執(zhí)照。

更多培訓(xùn)相關(guān)信息，請點擊咨詢

目標(biāo)學(xué)員：組織內(nèi)部從事信息安全、數(shù)據(jù)安全、隱私保護(hù)的中高級管理人員、法務(wù)人員、IT管理人員和其他相關(guān)人員。

課程時長：2天

課程大綱：
中國網(wǎng)絡(luò)安全法解讀 - 適用范圍、重要術(shù)語辨析
- 網(wǎng)絡(luò)安全法的發(fā)展歷程 - 數(shù)據(jù)處理的原則及合法性基礎(chǔ)
- 網(wǎng)絡(luò)安全法重要制度解析 - 數(shù)據(jù)主體權(quán)利
中國數(shù)據(jù)安全法解讀 - 數(shù)據(jù)跨境傳輸
- 數(shù)據(jù)安全法的發(fā)展歷程 - 技術(shù)和組織措施要求
- 數(shù)據(jù)安全法條款解讀 - 監(jiān)管要求及罰則
中國個人信息保護(hù)法解讀 - GDPR的主要異同
- 全球范圍內(nèi)的數(shù)據(jù)保護(hù)立法背景與法規(guī)基本概況 - 合規(guī)應(yīng)對措施

近期課程安排（支持異地線上參與）

公開課招生名額15名 (依報名順序錄取，額滿為止)
報名聯(lián)系：academy.cn@tuvsud.com

TÜV南德知識服務(wù)

TÜV南德知識服務(wù)是TÜV南德意志集團(tuán)打造的培訓(xùn)及知識服務(wù)平臺，我們始終緊跟國際車輛法規(guī)要求，致力于幫助汽車制造商從容應(yīng)對實施過程中面臨的未知威脅。我們通過不同的服務(wù)形式，為不同行業(yè)提供培訓(xùn)與知識服務(wù)，從而幫助企業(yè)及個人實現(xiàn)全面的成長和發(fā)展。TÜV 南德培訓(xùn)作為世界領(lǐng)先的專業(yè)培訓(xùn)及知識服務(wù)提供商，致力于為企業(yè)和員工提供國際化同時獨具地方智慧的專家意見、幫助他們保持專業(yè)性和持續(xù)的雇傭價值，從而支持知識經(jīng)濟(jì)的發(fā)展。我們在全球擁有超過500名顧問、技術(shù)專家，2,500名培訓(xùn)師，每年培訓(xùn)參與者超過160,000人。