GDPR, ePrivacy и российский 152-ФЗ: максимум защиты данных для стартапа 9 Sections56 Lessons9 QuizzesСрок службы
- 9 Sections
- 56 Lessons
- Срок службы
Развернуть все разделыСвернуть все разделы
- 1. Правовая база и терминология8 Items
- 1.1HJ3Y 1.1 GDPR — цели, роли, правовые основания
- 1.2HJ3Y 1.2 Директива ePrivacy и cookies-экономика
- 1.3HJ3Y 1.3 152-ФЗ и перенос данных в РФ
- 1.4HJ3Y 1.4 Закон о локализации и 242-ФЗ
- 1.5HJ3Y 1.5 Персональные vs. обезличенные данные
- 1.6HJ3Y 1.6 ДПнD vs. ПДн — различия и перекрёстные риски
- 1.7HJ3Y 1.7 Штрафы, запреты обработки, блокировка сервисов
- 1.8HJ3Y 1. Тест3 Questions
- 2. Картирование данных и оценка рисков8 Items
- 2.1HJ3Y 2.1 Data Inventory — источники и системы
- 2.2HJ3Y 2.2 Классификация по чувствительности
- 2.3HJ3Y 2.3 Потоки данных внутри и вне ЕС/РФ
- 2.4HJ3Y 2.4 Минимизация и псевдонимизация
- 2.5HJ3Y 2.5 AI-парсинг логов для поиска персональных полей
- 2.6HJ3Y 2.6 Реестр категорий обработки
- 2.7HJ3Y 2.7 Методика LINDDUN + STRIDE для privacy-threats
- 2.8HJ3Y 2. Тест3 Questions
- 3. DPIA шаг за шагом8 Items
- 3.1HJ3Y 3.1 Пороговые критерии и чек-лист триггеров
- 3.2HJ3Y 3.2 Формулировка целей и пропорциональности
- 3.3HJ3Y 3.3 Определение затронутых субъектов и влияния
- 3.4HJ3Y 3.4 Оценка мер безопасности и остаточного риска
- 3.5HJ3Y 3.5 Консультации с DPO и надзором
- 3.6HJ3Y 3.6 AI-генерация DPIA-черновика из шаблона
- 3.7HJ3Y 3.7 Финальное утверждение и годовой пересмотр
- 3.8HJ3Y 3. Тест3 Questions
- 4. Согласие и управление предпочтениями8 Items
- 4.1HJ3Y 4.1 Баннер cookies — UX-требования ePrivacy
- 4.2HJ3Y 4.2 Active opt-in vs. soft opt-in
- 4.3HJ3Y 4.3 Механизмы отзыва согласия за 2 клика
- 4.4HJ3Y 4.4 Журнал трекинга — структура полей
- 4.5HJ3Y 4.5 Согласие для детей и возрастная верификация
- 4.6HJ3Y 4.6 AI-скрипт проверки ‘баннер-копий’ на соответствие языку бренда
- 4.7HJ3Y 4.7 Интеграция CMP с CRM и аналитикой
- 4.8HJ3Y 4. Тест3 Questions
- 5. Контракты и трансграничные передачи8 Items
- 5.1HJ3Y 5.1 Data Processing Agreement — необходимые пункты
- 5.2HJ3Y 5.2 Standard Contractual Clauses и UK IDTA
- 5.3HJ3Y 5.3 Дополнительные меры по Schrems II
- 5.4HJ3Y 5.4 Российский оператор и поручение обработки
- 5.5HJ3Y 5.5 Реестр трансграничной передачи в Роскомнадзор
- 5.6HJ3Y 5.6 AI-сравнение версий DPA и выявление расхождений
- 5.7HJ3Y 5.7 Чек-лист SaaS-оценки (vendor assessment)
- 5.8HJ3Y 5. Тест3 Questions
- 6. Практический комплаенс в стартапе8 Items
- 6.1HJ3Y 6.1 Политика конфиденциальности — структура и языки
- 6.2HJ3Y 6.2 Внутренний регламент реагирования на запросы субъектов
- 6.3HJ3Y 6.3 BYOD, удалёнка и защищённые каналы
- 6.4HJ3Y 6.4 Логирование операций чтения и изменения данных
- 6.5HJ3Y 6.5 План обучения сотрудников и тест сертификации
- 6.6HJ3Y 6.6 Инструменты автоматизации — OneTrust, Privado, n8n
- 6.7HJ3Y 6.7 KPI privacy-программы и отчёт для инвесторов
- 6.8HJ3Y 6. Тест3 Questions
- 7. Контроль, инциденты, аудит8 Items
- 7.1HJ3Y 7.1 Система алертов о нарушении конфиденциальности
- 7.2HJ3Y 7.2 72-часовое окно уведомления регуляторов
- 7.3HJ3Y 7.3 Уведомление субъектов и медиаплан
- 7.4HJ3Y 7.4 Таблица RACI для response-команды
- 7.5HJ3Y 7.5 AI-классификация инцидента и генерация отчёта
- 7.6HJ3Y 7.6 Роль внешнего аудитора и выбор метода выборки
- 7.7HJ3Y 7.7 Итоговый чек-лист ежегодного аудита
- 7.8HJ3Y 7. Тест3 Questions
- 8. ИИ-инструменты для Privacy Ops8 Items
- 8.1HJ3Y 8.1 Prompt-framework ‘role + policy + format’
- 8.2HJ3Y 8.2 Автогенерация Privacy Notice на 15 языках
- 8.3HJ3Y 8.3 LLM-bot для ответов на запросы субъектов
- 8.4HJ3Y 8.4 Обнаружение данных-‘утечек’ в публичных репозиториях
- 8.5HJ3Y 8.5 Границы применения ИИ — DPIA-risk vs benefit
- 8.6HJ3Y 8.6 Мониторинг правдоподобия ИИ-ответов
- 8.7HJ3Y 8.7 Контроль bias и недостоверного контента
- 8.8HJ3Y 8. Тест3 Questions
- HJ3Y Итоговый тест по курсу1 Item
This content is protected, please войти and записаться in the course to view this content!
HJ3Y 1. Тест
Предыдущий
HJ3Y 2.2 Классификация по чувствительности
Следующий