本人是一名刑事辯護(hù)律師，第一次接觸GDPR是2019年接到一個互聯(lián)網(wǎng)頭部企業(yè)涉嫌非法獲取計算機(jī)信息系統(tǒng)犯罪的案件。

簡單來講，就是兩家有競爭關(guān)系的公司互相利用網(wǎng)絡(luò)爬蟲爬取對方數(shù)據(jù)的事件。由于企業(yè)涉刑會嚴(yán)重影響公司股價，因此公司非常重視，聘請了三家律所的三位有互聯(lián)網(wǎng)犯罪辯護(hù)經(jīng)驗(yàn)的律師組成外部律師團(tuán)隊和公司安全部門、法務(wù)部門共同處理。第一次協(xié)同開會時，法務(wù)部門的負(fù)責(zé)人就提到引用GDPR，當(dāng)時中國的數(shù)據(jù)安全法和個保法都未出臺，能援引的法規(guī)條例也不多。因此，我買了GDPR的條文，把跟案件有關(guān)的幾條學(xué)習(xí)了一下。

2020年左右，國家大力打擊侵犯公民個人信息犯罪，本人又接到一起公安部指定督辦專案，某知名征信公司緩存海量公民個人身份證信息，涉嫌侵犯公民個人信息案件，案件中同樣涉及到GDPR的一些諸如數(shù)據(jù)主體授權(quán)同意、目的限制原則等一些內(nèi)容。

數(shù)據(jù)合規(guī)的趨勢

隨著我們國家的《數(shù)據(jù)安全法》和《個保法》的生效，我國也對數(shù)據(jù)安全這一塊越來越重視。同時這兩年刑辯律師大熱的刑事合規(guī)中也不斷提到數(shù)據(jù)合規(guī)這一主題，也讓我認(rèn)識到，作為一名主要研究互聯(lián)網(wǎng)法律及涉互聯(lián)網(wǎng)犯罪的辯護(hù)律師，對于數(shù)據(jù)安全應(yīng)該有自己的研究與見解，于是想到通過考試的方式讓自己沉淀。

我的DPO上課過程

在上網(wǎng)查找資料的時候發(fā)現(xiàn)了EXIN推出了Data Protection Officer（DPO）的認(rèn)證考試，主要針對GDPR以及ISO27001等個人信息安全相關(guān)的知識。在購買教材后，發(fā)現(xiàn)谷安天下培訓(xùn)機(jī)構(gòu)，專門針對DPO開設(shè)了課程。經(jīng)過與銷售溝通和一番糾結(jié)過，果斷報名，參加了培訓(xùn)與考試。

參加谷安的培訓(xùn)的好處就是省心、高效，班主任會把上課用到的教材和課件提前寄到家里，然后利用三個周末的時間講三門課程：ISO27001、Privacy and Data Protection Foundation（PDPF）和Privacy and Data Protection Practitioner（PDPP）。兩位老師講的都很好，尤其是講PDPF和PDPP的方樂老師，語音清晰、邏輯順暢，經(jīng)驗(yàn)也十分豐富，最重要的是一年之內(nèi)都可以回看。在疫情期間，工作很多被迫中止，系統(tǒng)的學(xué)習(xí)一下數(shù)據(jù)安全，給自己充充電也不失為一個好的選擇。

考試與實(shí)踐作業(yè)

EXIN的DPO考試也是考三門，ISO27001、PDPF和PDPP，在每門課結(jié)束后可以選擇考試時間，如果有事沖突，也可以補(bǔ)考，谷安的時間安排還是比較靈活的。每門考試40道選擇題，答對26道即為通過，認(rèn)真復(fù)習(xí)都會考過的。三門通過后會發(fā)一張電子版的DPO證書，聽說也可購買紙質(zhì)版。（小編在這里更正下，紙質(zhì)證書是官方下發(fā)不需要另外付款購買噠，一般在電子證書生效后，官方從國外將紙質(zhì)證書寄到谷安北京總部，沒有特殊情況的話，國際物流周期會會在1個月左右）考試通過后還會安排一次實(shí)踐作業(yè)，老師將學(xué)員分組，每組的題目相同，但是需要各組內(nèi)成員配合完成，將課上學(xué)到的東西與實(shí)踐相結(jié)合，是一次很好的鍛煉。

收獲

本人已經(jīng)順利通過考試取得DPO資格，本周末的實(shí)踐作業(yè)結(jié)束后，本次的DPO之旅就結(jié)束了，收獲很多。

首先，對GDPR有了系統(tǒng)的了解，對進(jìn)一步研究我國的個保法奠定了基礎(chǔ)；

其次，對于企業(yè)內(nèi)的信息安全也有了較為客觀的認(rèn)識，今后能夠更好地為企業(yè)提供法律服務(wù)，給企業(yè)數(shù)據(jù)安全提出有針對性的意見；

最后，通過課程還結(jié)識了一些有共同研究方向的小伙伴，是來自各行各業(yè)，但都對信息安全和數(shù)據(jù)安全感興趣的仁人志士，以后可以進(jìn)一步交流學(xué)習(xí)。

數(shù)據(jù)保護(hù)官DPO是由EXIN（國際信息科學(xué)考試學(xué)會）基于歐盟GDPR法律條款發(fā)布，當(dāng)你成為EXIN認(rèn)證的數(shù)據(jù)保護(hù)官DPO時，這不僅意味著你成功通過了對歐盟法規(guī)的全面考察，更加意味著你擁有了在組織中擔(dān)任實(shí)施與維護(hù)GDPR這一角色的能力。

DPO/三證合一

PDPF + PDPP+ ISO/IEC 27001 Foundation

認(rèn)證受益

1. 充分了解歐盟GDPR法律法規(guī)條例，構(gòu)建個人數(shù)據(jù)保護(hù)的知識體系和實(shí)施能力，梳理企業(yè)數(shù)據(jù)合規(guī)和安全需求，設(shè)定制度流程，進(jìn)行數(shù)據(jù)安全體系建設(shè)。

2. 提升企業(yè)的數(shù)據(jù)安全和隱私保護(hù)能力，組織建設(shè)數(shù)據(jù)安全治理團(tuán)隊，規(guī)避企業(yè)違規(guī)成本。

3. 考試通過可獲得國際EXIN DPO證書，提升個人競爭力，對個人崗位提升、未來轉(zhuǎn)型均有幫助。

DPO

全球數(shù)據(jù)隱私保護(hù)領(lǐng)域的前沿認(rèn)證

DPO認(rèn)證是EXIN基于GDPR的隱私與數(shù)據(jù)保護(hù)發(fā)布的專有體系發(fā)布，包含PDPF、PDPP、ISO/IEC 27001 Foundation3個認(rèn)證。

證書樣例

歐盟GDPR根本性地改變了全球范圍內(nèi)隱私保護(hù)的管理模式，DPO主要負(fù)責(zé)就GDPR規(guī)定提供咨詢意見，向最高管理層報告。未來設(shè)立DPO職位也將會在國際化企業(yè)和政府部門內(nèi)成為趨勢。

當(dāng)你成為EXIN認(rèn)證的數(shù)據(jù)保護(hù)官DPO時，這不僅意味著你成功通過了對歐盟法規(guī)的全面考察，更加意味著你擁有了在組織中擔(dān)任實(shí)施與維護(hù)GDPR這一角色的能力。

●誰在考DPO？●

認(rèn)證適合行業(yè)及企業(yè)包括不限于：

凡是涉及到個人信息的企業(yè)及政府機(jī)構(gòu)、或在歐盟設(shè)有分支機(jī)構(gòu)及有跨境業(yè)務(wù)的企業(yè)及行業(yè)等，例如：航空、酒店、醫(yī)院、金融、房地產(chǎn)行業(yè)、電商、跨境企業(yè)、大數(shù)據(jù)公司、政府機(jī)構(gòu)（人社局、工商局、稅務(wù)局、教育局等）、零售行業(yè)、互聯(lián)網(wǎng)企業(yè)、外部咨詢公司等。

適合人群

數(shù)據(jù)保護(hù)官、數(shù)據(jù)隱私官、律師、法務(wù)人員、合規(guī)人員、安全負(fù)責(zé)人、業(yè)務(wù)連續(xù)性經(jīng)理、數(shù)據(jù)管控專家、數(shù)據(jù)保護(hù)審核員（包括內(nèi)審員和外審員）、安全工程師、項(xiàng)目經(jīng)理、人力資源經(jīng)理

●證書價值●

充分了解歐盟GDPR法律法規(guī)條例，構(gòu)建個人數(shù)據(jù)保護(hù)的知識體系和實(shí)施能力，梳理企業(yè)數(shù)據(jù)合規(guī)和安全需求，設(shè)定制度流程，進(jìn)行數(shù)據(jù)安全體系建設(shè)。

考試通過可獲得國際EXIN DPO證書，提升個人競爭力，對個人崗位提升、未來轉(zhuǎn)型均有幫助。

提升企業(yè)的數(shù)據(jù)安全和隱私保護(hù)能力，組織建設(shè)數(shù)據(jù)安全治理團(tuán)隊，規(guī)避企業(yè)違規(guī)成本。

學(xué)員在朋友圈的分享

社群內(nèi)交流

實(shí)力師資方樂老師，谷安金牌講師，谷安天下合伙人超過20年的IT從業(yè)經(jīng)驗(yàn)。在企業(yè)IT管理、IT治理、信息安全管理、IT風(fēng)險管理、信息系統(tǒng)審計、數(shù)據(jù)治理等方面具有豐富的實(shí)戰(zhàn)和咨詢及培訓(xùn)經(jīng)驗(yàn)，多次受邀在大型專業(yè)論壇和會議進(jìn)行主題演講。自2003年起，為超過500家企業(yè)的數(shù)千名IT經(jīng)理、開發(fā)運(yùn)維及安全相關(guān)人員培訓(xùn)CISSP/CISM/CRISC/ITILv3 Expert/CGEIT/CISA/ITSM Master/ISO27001LA/ISO20000LA/DPO/CIPM/CIPT、CIPP/E等課程，深受學(xué)員們喜愛。

關(guān)于我們

谷安天下是EXIN官方授權(quán)機(jī)構(gòu)，憑借優(yōu)秀的講師、精品小班教學(xué)模式、完善的售后服務(wù)、以往學(xué)員認(rèn)證通過率高達(dá)99%，成為隱私與數(shù)據(jù)保護(hù)方面的國際首選認(rèn)證！上課使用的資料、習(xí)題、紙質(zhì)證書等全部由谷安統(tǒng)一寄出，一次繳費(fèi)后沒有煩惱，再無其他費(fèi)用。

◆高通過率：谷安往期認(rèn)證考試一次考過的通過率為99%◆認(rèn)證報名：無學(xué)歷和工作經(jīng)驗(yàn)要求，且不需要再維持終身有效◆培訓(xùn)考試：線上培訓(xùn)和考試，隨班一起考，沒有指定日期

谷安培訓(xùn)的理念為“格物致知，知行合一”， 以服務(wù)國家和行業(yè)為己任，以培養(yǎng)德才兼?zhèn)涞男畔踩瞬艦樽谥?，聚集了一批業(yè)內(nèi)信息安全專家學(xué)者，為政府、央企、銀行、證券、保險、電信、移動、交通、電力、安全廠商、互聯(lián)網(wǎng)公司、高校等行業(yè)培養(yǎng)優(yōu)秀信息安全專業(yè)人才幾萬人，創(chuàng)造了大批科研成果，影響和推動了中國信息安全行業(yè)的發(fā)展。作為數(shù)字風(fēng)險領(lǐng)域的人才與知識服務(wù)機(jī)構(gòu)、專業(yè)的信息安全培訓(xùn)機(jī)構(gòu)，谷安天下始終瞄準(zhǔn)世界前沿秉承國際化的視野，構(gòu)建一流信息安全培訓(xùn)體系。