EXIN DPO

Data Protection Officer

数据保护官认证指南

为什么要成为数据保护官（DPO） 

当今世界和商业社会的迅猛发展，特别是由于物联网和区块链等新技术的日益成熟及应用，意味着每天产生的数据量正在呈指数级增长。 

按照我们目前的速度，每天有2.5万亿字节的数据被创造出来，但这一速度只会随着物联网(IoT)的 发展而加速。仅在过去两年里，就产生了世界上90%的数据。(福布斯) 

数据保护官(DPOs)在处理大量数据的组织中发挥着至关重要的作用。业务的数字化意味着绝大多 数公司都在处理不断增加的数据量。为了保护客户和企业自身，这些组织需要确保他们采取足够的措施 负责任地处理数据。 

而相较于数据增长的速度，全球经过专业认证的隐私专家的数量仍极度缺乏，这意味着精通数据与 隐私保护领域的专业人士非常抢手，在世界范围内都受到各行业领域企业的青睐。

EXIN数据保护官（DPO）认证路径

EXIN DPO数据保护官认证受众人群

数据保护和隐私认证受众人群，包括：

• 企业中的IT和安全负责人

• 律师和法律及数据合规专业人员

• 金融保险和医疗保健专业人员

• 政企事业单位的专业人员和公务员

• 教育工作者和学校管理人员

获得EXIN DPO数据保护官认证的价值

数据保护官认证可以帮助组织确保其处理个人数据的合法性、透明性和安全性，并保证组织遵守适用的数据保护法规和标准。 

1. 遵守法规：数据保护官认证可以帮助组织遵守适用的数据保护法规和标准，例如欧盟的通用数据保护条 例（GDPR）、中国的《个人信息保护法》（PIPL）、美国的《加州消费者隐私法》（CCPA）。

2. 建立信任：获得数据保护官认证可以帮助组织向客户和其他利益相关者证明其对个人数据保护的承诺和 实践，并增强组织的信誉。

3. 减少风险：获得数据保护官认证可以帮助组织减少违反数据保护法规的风险，并降低可能发生的数据泄 露或其他安全漏洞的风险。 

4. 改进流程：数据保护官认证可以促使组织对其个人数据保护程序进行评估和改进，并提高组织处理个人 数据的透明性和可追溯性。 

5. 满足招标资质：多数数据隐私相关招标项目会要求组织中具备获得数据保护官DPO认证的专业人士。

《EXIN Privacy & Data Protection Foundation – PDPF》

        无论个人数据在何处采集、存储、使用及最终删除和销毁，都将产生隐私问题。通过《通用数 据保护条例》(GDPR)，欧盟理事会试图强化和统一欧盟(EU)境内所有个体的数据保护。该条例将 对处理欧盟个人数据的每个组织造成影响。EXIN Privacy & Data Protection Foundation 认证涵 盖与 GDPR 相关的主要主题。

        ISO/IEC 27000 系列中的新标准:ISO/IEC 27701:2019 安全技术-ISO/IEC27001 和 ISO/IEC 27002 在隐私信息管理方面的扩展-其要求和指南对想要展现 GDPR 合规的组织会有帮助。新 ISO 标准的内容有助于组织履行其在处理个人数据方面的 GDPR 义务。

《EXIN Privacy & Data Protection Foundation based on PIPL》

        只要处理个人数据，就会引发隐私问题。通过《中华人民共和国个人信息保护法》(PIPL)，当局 致力加强和统一对中国所有自然人个人信息的保护。这项法规影响到在中华人民共和国境内处理个 人信息的每一个组织以及在中国的自然人。EXIN Privacy & Data Protection Foundation based on PIPL 认证涵盖了《个人信息保护法》相关的主要议题，以及与欧盟《通用数据保护条例》 (GDPR) 的比较。

《EXIN Information Security Foundation based on ISO/IEC  27001》

      信息安全是指保护信息免受各种威胁的损害，以确保业务连续性、业务风险最小化以及投 资回报 (ROI)和商业机遇最大化。

         信息安全在世界范围内愈发重要。经济全球化促成组织(员工、客户和供应商)之间信息交 流频繁，联网计算机和计算设备的使用量激增。

         国际信息安全管理标准 ISO/IEC  27001 是一项广受认可和被广泛引用的标准，为信息安全 计划的组织和管理提供了框架。实施基于此标准的计划将有助于组织实现其目标，即满足当今 复杂的运营环境 中所面临的诸多要求。深刻理解此标准对每个信息安全专业人士的个人发展都 很重要。

在 EXIN 的信息安全管理模块中，使用了以下定义:信息安全涉及一套一致的控制(措施)的 定义、 实施、维护、合规和评估，以保障(人工和自动)信息供应的可用性、完整性和机密性。 

        EXIN Information Security  Foundation based on ISO/IEC  27001 考察了信息安全的基 本概念及其关系。该模块的目标之一是提高对信息的价值和脆弱性的认识，并了解保护信息的 必要措施。

EXIN 数据保护官DPO 认证中的信息安全基础级证书 -

Information Security  Management -ISO 27001 Foundation （ISMF）可以由以下证书替换：

 • EXIN Information Security higher level certification

 • ISO/IEC 27001 PECB certification

 • ISO/IEC 27001 Lead Auditor certification

 • ISACA CISM / CISA

 • ISC2 CISSP

《EXIN Privacy & Data Protection Professional PDPP》

        EXIN Privacy & Data Protection Professional 旨在验证专业人员对欧盟隐私和数据保护法 规及其国际效力的了解和理解，以及专业人员在日常专业实践中应用它的能力。

         随着互联网信息爆炸式增长，每家公司都需要规划如何管理和保护个人隐私及其数据。出于 相关理由，欧盟内部以及美国和许多其他地区都制定了许多新法律，以规范隐私和数据保护。

          欧盟委员会已经发布了《通用数据保护条例》(GDPR)，这意味着从 2018 年 5 月 25 日起， 所有相关组织必须遵守其特定规则。该进阶层级的认证以 EXIN Privacy & Data Protection Foundation考试所涵盖的主题为基础，重点落在制定并实施有关政策和程序以遵守现有和新的法 规，推动对隐私和数据保护准则的应用和最佳实践，以及如何建立一个数据和隐私保护管理系统 (DPMS)。

         ISO/IEC 27000 系列中的标准，ISO/IEC 27701: 2019 Security Techniques – Extension to ISO/IEC 27001 and ISO/IEC 27002 for Privacy Information Management – Requirements and Guidelines(国际标准 ISO/IEC 27701: 2019 安全技术 - 针对 ISO/IEC 27001 和 ISO/IEC 27002  在隐私信息管理的扩展  -  要求和指南)对于那些希望展现  GDPR  合规的企业是非常实用 的。该 ISO 标准的内容将有助于组织在处理个人数据方面履行 GDPR 的义务。

         GDPR 和 ISO 标准并非本认证的考试文献教材。即便如此，在第 4 部分的教材考点分布矩阵 还是给出了认证的考试要求同考试文献教材、GDPR 和 ISO/IEC 27701: 2019 标准之间的关联， 从而为本认证提供一个更广阔的视野。

EXIN国际信息科学考试学会

         国际信息科学考试学会简称EXIN，于1984年由荷兰政府经济事务部创办。作为IT管理 — ITIL认证体系的全球创始认证机构。E XIN是国际数字化管理领域的权威人才认证和能力鉴定机构。E XIN在

         2018年发起了国际数字化能力基金会-IFDC (International Foundation of Digital Competence) 。 该基金会发布了全球数字化转型与创新管理知识体系-VeriSM  TM 数字化时代，EXIN率先发布了基于“梳” 型人才岗位能力的资格认证体系。包括数字化时代的项目经理认证     —     敏捷服务项目经理     （Agile Ser vice Project - ASP）, 数字化服务经理 （Digital Ser vice Manager - DSM），数据保护官 （Data Protection Officer - DPO）和数字化转型官（Digital Transformation Officer - DTO）高级岗位认证 知识体系，包括: 业务敏捷Agile Business Professional、人工智能-AI Foundation、区块链 Blockchain Foundation、云计算 Cloud Foundation等新兴技术在商业中的应用等科目。

         在数据隐私保护方面的认证包括:  基于“欧盟个人数据隐私保护条例GDPR“  和”中华人民共和国 个人信息保护法PIPL“、道德黑客、安全编程、网络安全等认证课程体系。

         EXIN参与了欧盟数字化能力e-CF标准CEN16234的起草和攥写工作，并发布了基于欧盟数字化人 才能力标准的评估平台，助力企业培养数字化管理所需的人才体系。

         迄今为止持有EXIN 数字化管理资格认证的人员遍布全球世界五百强企业。 EXIN认证遍布全球165 个国家和地区，累计近三百万的职业人士已经获得了EXIN颁发的资格证书。