دوره آموزشی اصول حفظ حریم خصوصی برای سازمانها
1 ساعت 19 دقیقهمبتدی2025-10-09
مدرسین

Tate Jarrow
جزئیات دوره
این دوره برای همه کسایی طراحی شده که میخوان مفهوم حریم خصوصی دادهها (Data Privacy) رو از پایه یاد بگیرن و بدونن چطور میشه اون رو به شکل مؤثر در یک سازمان پیادهسازی کرد.
مدرس دوره، Tate Jarrow، بهصورت مرحلهبهمرحله توضیح میده که حریم خصوصی دقیقا یعنی چی، چه اصول و استانداردهایی داره و چطور میتونیم از چارچوب NIST Privacy Framework برای مدیریت بهتر دادهها استفاده کنیم.
در ادامه یاد میگیری چطور قوانین و مقررات مربوط به حریم خصوصی در کشورهای مختلف میتونن تصمیمهای سازمانی رو تحت تأثیر قرار بدن. همچنین با روند برخورد با رویدادهای نقض حریم خصوصی (Privacy Incidents) آشنا میشی تا بدونی در صورت وقوع مشکل، باید چه واکنشی نشون بدی و چطور از آسیبهای بیشتر جلوگیری کنی.
توی بخش پایانی دوره هم به سراغ فناوریهای تقویتکنندهی حریم خصوصی (Privacy-Enhancing Technologies) میریم که ابزارهای مدرن و هوشمندی هستن برای حفظ امنیت دادهها و ارتقای استانداردهای حریم خصوصی سازمانها.
در نهایت، این دوره بهت کمک میکنه تا درک عمیقی از ساختار، اصول، و ابزارهای لازم برای راهاندازی یا بهبود برنامهی حریم خصوصی دادهها در سازمانها پیدا کنی.
🎯 اهداف یادگیری
درک مبانی برنامههای حریم خصوصی دادهها و نقش اونها در چارچوب کلی GRC سازمان
شناخت قوانین و محیطهای مقرراتی مرتبط با حریم خصوصی و نحوه بهکارگیری اصول و چارچوبهای استاندارد در محیط کاری
آشنایی با فناوریهای تقویتکنندهی حریم خصوصی و تأثیر اونها در بهبود امنیت و شفافیت دادهها
درک فرآیند برخورد با رخدادهای نقض حریم خصوصی و نحوه واکنش مناسب در شرایط بحرانی
مدرس دوره، Tate Jarrow، بهصورت مرحلهبهمرحله توضیح میده که حریم خصوصی دقیقا یعنی چی، چه اصول و استانداردهایی داره و چطور میتونیم از چارچوب NIST Privacy Framework برای مدیریت بهتر دادهها استفاده کنیم.
در ادامه یاد میگیری چطور قوانین و مقررات مربوط به حریم خصوصی در کشورهای مختلف میتونن تصمیمهای سازمانی رو تحت تأثیر قرار بدن. همچنین با روند برخورد با رویدادهای نقض حریم خصوصی (Privacy Incidents) آشنا میشی تا بدونی در صورت وقوع مشکل، باید چه واکنشی نشون بدی و چطور از آسیبهای بیشتر جلوگیری کنی.
توی بخش پایانی دوره هم به سراغ فناوریهای تقویتکنندهی حریم خصوصی (Privacy-Enhancing Technologies) میریم که ابزارهای مدرن و هوشمندی هستن برای حفظ امنیت دادهها و ارتقای استانداردهای حریم خصوصی سازمانها.
در نهایت، این دوره بهت کمک میکنه تا درک عمیقی از ساختار، اصول، و ابزارهای لازم برای راهاندازی یا بهبود برنامهی حریم خصوصی دادهها در سازمانها پیدا کنی.
🎯 اهداف یادگیری
درک مبانی برنامههای حریم خصوصی دادهها و نقش اونها در چارچوب کلی GRC سازمان
شناخت قوانین و محیطهای مقرراتی مرتبط با حریم خصوصی و نحوه بهکارگیری اصول و چارچوبهای استاندارد در محیط کاری
آشنایی با فناوریهای تقویتکنندهی حریم خصوصی و تأثیر اونها در بهبود امنیت و شفافیت دادهها
درک فرآیند برخورد با رخدادهای نقض حریم خصوصی و نحوه واکنش مناسب در شرایط بحرانی
سرفصل ها
مقدمه
- به صدای حریم خصوصی در سازمان خود تبدیل شوید
حریم خصوصی اطلاعات و زمینه GRC
- حریم خصوصی دادهها در مقابل امنیت دادهها
- اهمیت حریم خصوصی
- نقش حریم خصوصی در GRC
- دانش، مهارتها و وظایف تحلیلگر GRC
- نقشها و تیمهای کلیدی در مدیریت حریم خصوصی
چشمانداز نظارتی جهانی
- GDPR
- CCPA و CPRA
- وضعیت مقررات حفظ حریم خصوصی در ایالات متحده
- الزامات اعلام تخلف
اصول بنیادی حریم خصوصی
- قانونمندی، انصاف و شفافیت
- محدودیت هدف
- کمینهسازی دادهها
- دقت
- محدودیت ذخیرهسازی
- صداقت و محرمانگی
- پاسخگویی
حریم خصوصی از طریق طراحی
- پیشگیرانهی پیشگیرانه، نه واکنشی، نه اصلاحی
- حریم خصوصی به عنوان تنظیمات پیشفرض
- حریم خصوصی در طراحی گنجانده شده است
- عملکرد کامل (جمع مثبت)
- امنیت سرتاسری
- قابلیت مشاهده و شفافیت
- احترام به حریم خصوصی کاربران
برنامه مدیریت حریم خصوصی
- آشنایی با چارچوب حریم خصوصی NIST
- چارچوب حریم خصوصی NIST - شناسایی
- چارچوب حریم خصوصی NIST - ارزیابی ریسک حریم خصوصی
- چارچوب حریم خصوصی NIST - مدیریت
- چارچوب حریم خصوصی NIST - کنترل
- چارچوب حریم خصوصی NIST - محافظت
- چارچوب حریم خصوصی NIST - ارتباط
مطالعات موردی شکست حریم خصوصی
- شکست پیامکی فیسبوک
- Cerebral and Monument - به اشتراک گذاری دادههای حساس برای تبلیغات
- اوبر - ردیابی کارمندان با قابلیت God View
- انتخاب خودکار LinkedIn برای هوش مصنوعی
حریم خصوصی عملیاتی - DSRها و واکنش به حوادث
- درخواستهای مربوط به صاحب دادهها و پاسخ به حادثه
آینده حریم خصوصی
- حریم خصوصی و هوش مصنوعی
نتیجهگیری
- نکات کلیدی
دوره های مرتبط
- دوره آموزشی داده مصنوعی بهعنوان آیندهی حریم خصوصی، شفافیت و عدالت در هوش مصنوعی: مقدمهای برای دانشمندان و مدیران داده
- دوره آموزشی مبانی امنیت سایبری: حکمرانی، ریسک و انطباق (GRC)
- دوره آموزشی امنیت سایبری: حفاظت از اطلاعات در اقتصادی با توزیع جهانی
- دوره آموزشی یادگیری اصولی رعایت استاندارد SOC 2
- دوره آموزشی مبانی فریمورکهای امنیتی
- دوره آموزشی کریپتوگرافی: فناوریهایی برای ایمنسازی دادهها و ارتباطات
- دوره آموزشی اصول یادگیری ماشین برای مراقبت های بهداشتی
- دوره آموزشی آمادگی گواهینامه اصول امنیت، انطباق و هویت مایکروسافت (SC-900): بخش چهارم آشنایی با قابلیت های امنیتی و سازگاری مایکروسافت