歐盟通用數據保護--GDPR合規實踐：EXIN數據保護官（DPO）認證

這本書對GDPR進行了詳細的評論，解釋了您需要對數據保護和資訊安全制度進行的改，並確切地告訴您需要採取什麼措施以避免嚴重的經濟處罰。產品概述EUGDPR-實施和合規性指南是此新數據保護法的清晰而全面的指南，解釋了該法規，並以您可以理解的術語列出了數據處理者和控制者的義務。任何組織中接觸個人數據的的人員都應該掌握相關知識。

引言

第一部分 GDPR的核心考量
第一章 範圍、控制者和處理者
GDPR的適用範圍
控制者和處理者
數據控制者
聯合控制者
數據處理者
作為處理者的控制者
歐盟以外的控制者和處理者
處理記錄
證明合規
第二章 六項數據處理原則
原則1：公平、透明和合法
原則2：目的限制
原則3：數據 小化
原則4：準確
原則5：存儲限制
原則6：完整與保密
問責與合規
第三章 數據主體權利
公平處理
查閱權
正權
被遺忘權
限制處理權
數據攜帯權
反對權
與自動決策有關的權利

第二部分 建立合規
第四章 隱私合規框架
屬事範圍
屬地範圍
治理
目標
關鍵程式
個人信息管理系統
ISO/IEC 27001
選擇與執行一個合規框架
框架實施
第五章 信息安全作為數據保護的一部分
個人數據洩露
數據洩露分析
攻擊地點
保護信息安全
ISO
NIST標準
網路安全的十大步驟
網路安全基礎
信息安全政策