GDPR, ePrivacy и российский 152-ФЗ: максимум защиты данных для стартапа 9 Sections56 Lessons9 QuizzesСрок службы
- 9 Sections
- 56 Lessons
- Срок службы
Развернуть все разделыСвернуть все разделы
- 1. Правовая база и терминология8 Items
- 1.1HJ3Y 1.1 GDPR — цели, роли, правовые основания
- 1.2HJ3Y 1.2 Директива ePrivacy и cookies-экономика
- 1.3HJ3Y 1.3 152-ФЗ и перенос данных в РФ
- 1.4HJ3Y 1.4 Закон о локализации и 242-ФЗ
- 1.5HJ3Y 1.5 Персональные vs. обезличенные данные
- 1.6HJ3Y 1.6 ДПнD vs. ПДн — различия и перекрёстные риски
- 1.7HJ3Y 1.7 Штрафы, запреты обработки, блокировка сервисов
- 1.8HJ3Y 1. Тест3 Questions
- 2. Картирование данных и оценка рисков8 Items
- 2.1HJ3Y 2.1 Data Inventory — источники и системы
- 2.2HJ3Y 2.2 Классификация по чувствительности
- 2.3HJ3Y 2.3 Потоки данных внутри и вне ЕС/РФ
- 2.4HJ3Y 2.4 Минимизация и псевдонимизация
- 2.5HJ3Y 2.5 AI-парсинг логов для поиска персональных полей
- 2.6HJ3Y 2.6 Реестр категорий обработки
- 2.7HJ3Y 2.7 Методика LINDDUN + STRIDE для privacy-threats
- 2.8HJ3Y 2. Тест3 Questions
- 3. DPIA шаг за шагом8 Items
- 3.1HJ3Y 3.1 Пороговые критерии и чек-лист триггеров
- 3.2HJ3Y 3.2 Формулировка целей и пропорциональности
- 3.3HJ3Y 3.3 Определение затронутых субъектов и влияния
- 3.4HJ3Y 3.4 Оценка мер безопасности и остаточного риска
- 3.5HJ3Y 3.5 Консультации с DPO и надзором
- 3.6HJ3Y 3.6 AI-генерация DPIA-черновика из шаблона
- 3.7HJ3Y 3.7 Финальное утверждение и годовой пересмотр
- 3.8HJ3Y 3. Тест3 Questions
- 4. Согласие и управление предпочтениями8 Items
- 4.1HJ3Y 4.1 Баннер cookies — UX-требования ePrivacy
- 4.2HJ3Y 4.2 Active opt-in vs. soft opt-in
- 4.3HJ3Y 4.3 Механизмы отзыва согласия за 2 клика
- 4.4HJ3Y 4.4 Журнал трекинга — структура полей
- 4.5HJ3Y 4.5 Согласие для детей и возрастная верификация
- 4.6HJ3Y 4.6 AI-скрипт проверки ‘баннер-копий’ на соответствие языку бренда
- 4.7HJ3Y 4.7 Интеграция CMP с CRM и аналитикой
- 4.8HJ3Y 4. Тест3 Questions
- 5. Контракты и трансграничные передачи8 Items
- 5.1HJ3Y 5.1 Data Processing Agreement — необходимые пункты
- 5.2HJ3Y 5.2 Standard Contractual Clauses и UK IDTA
- 5.3HJ3Y 5.3 Дополнительные меры по Schrems II
- 5.4HJ3Y 5.4 Российский оператор и поручение обработки
- 5.5HJ3Y 5.5 Реестр трансграничной передачи в Роскомнадзор
- 5.6HJ3Y 5.6 AI-сравнение версий DPA и выявление расхождений
- 5.7HJ3Y 5.7 Чек-лист SaaS-оценки (vendor assessment)
- 5.8HJ3Y 5. Тест3 Questions
- 6. Практический комплаенс в стартапе8 Items
- 6.1HJ3Y 6.1 Политика конфиденциальности — структура и языки
- 6.2HJ3Y 6.2 Внутренний регламент реагирования на запросы субъектов
- 6.3HJ3Y 6.3 BYOD, удалёнка и защищённые каналы
- 6.4HJ3Y 6.4 Логирование операций чтения и изменения данных
- 6.5HJ3Y 6.5 План обучения сотрудников и тест сертификации
- 6.6HJ3Y 6.6 Инструменты автоматизации — OneTrust, Privado, n8n
- 6.7HJ3Y 6.7 KPI privacy-программы и отчёт для инвесторов
- 6.8HJ3Y 6. Тест3 Questions
- 7. Контроль, инциденты, аудит8 Items
- 7.1HJ3Y 7.1 Система алертов о нарушении конфиденциальности
- 7.2HJ3Y 7.2 72-часовое окно уведомления регуляторов
- 7.3HJ3Y 7.3 Уведомление субъектов и медиаплан
- 7.4HJ3Y 7.4 Таблица RACI для response-команды
- 7.5HJ3Y 7.5 AI-классификация инцидента и генерация отчёта
- 7.6HJ3Y 7.6 Роль внешнего аудитора и выбор метода выборки
- 7.7HJ3Y 7.7 Итоговый чек-лист ежегодного аудита
- 7.8HJ3Y 7. Тест3 Questions
- 8. ИИ-инструменты для Privacy Ops8 Items
- 8.1HJ3Y 8.1 Prompt-framework ‘role + policy + format’
- 8.2HJ3Y 8.2 Автогенерация Privacy Notice на 15 языках
- 8.3HJ3Y 8.3 LLM-bot для ответов на запросы субъектов
- 8.4HJ3Y 8.4 Обнаружение данных-‘утечек’ в публичных репозиториях
- 8.5HJ3Y 8.5 Границы применения ИИ — DPIA-risk vs benefit
- 8.6HJ3Y 8.6 Мониторинг правдоподобия ИИ-ответов
- 8.7HJ3Y 8.7 Контроль bias и недостоверного контента
- 8.8HJ3Y 8. Тест3 Questions
- HJ3Y Итоговый тест по курсу1 Item
This content is protected, please войти and записаться in the course to view this content!
HJ3Y 2.1 Data Inventory — источники и системы
Предыдущий
HJ3Y 2.3 Потоки данных внутри и вне ЕС/РФ
Следующий