CDP - Certificate in Data Protection培訓

1. 背景

目的是確保對數據保護法的背景有基本的瞭解，特別是隱私比數據保護更廣泛。

1.1 什麼是隱私？

1.1.1 私人和家庭生活的權利以及保密的相關性。

1.1.1 《歐洲人權與基本自由公約》，英國《人權法》

1.2 英國數據保護立法的歷史

1.2.1 經合組織《隱私保護和個人跨境流動準則》 數據 1980

1.2.2 1981年歐洲委員會第108號公約

1.2.3 Data Protection 1984年法令

1.2.4 Data Protection 指令 95/46/EC

1.2.5 Telecom通信指令 97/66/EC，隱私和電子通信

2. 法律

2.1 Data Protection 法案

2.1.1 定義 目的是確保候選人知道並理解該法案中的主要定義以及如何應用它們，以確定哪些資訊和處理活動受該法案的約束。

2.1.2 專員的角色 目的是確保瞭解資訊專員的角色和主要權力。將涵蓋以下內容。

2.1.2.1 執行（包括一級法庭和法院的作用）

• 信息和執行通知
• 起訴
• 手令（入境/檢查）（僅附表9,1（1）和12 - 這是對簽發理由和罪行性質的基本理解）
• 《2009年死因裁判官及司法法令》所增加的評稅通知書（第41A-S41C條），包括第55（3）條的效力，該條文規定，資訊專員不得就根據第51（7）條作出的評稅通知書或評稅而發現的任何事情發出罰款通知書。
• 罰款（第55A-55E條），包括第55（3A）條文的效力。
• 承諾（NB候選人必須對ICO如何使用“承諾”有基本的了解，並且它們不是來自DPA98中的任何規定。他們不需要知道他們的地位和出處的細節）。

2.1.2.2 進行第42條評估

2.1.2.3 實務守則（包括第52A-52E條關於數據共享的實務守則）和所有現行ICO發出的守則，但不包括其他機構發出的任何守則。考生將對s52A-E有廣泛的了解，瞭解法定代碼與其他ICO發佈的代碼之間的區別，並對ICO發佈的代碼有廣泛的瞭解（但不是詳細的知識）。

2.1.3 通知

• 通知的豁免。
• 對兩級收費制度有基本的瞭解。

2.1.4 數據保護原則 目的是確保了解這些原則如何規範personal數據的處理以及如何執行這些原則，以及根據附表1第II部分中關於其解釋的指導來理解各個原則。考生將被要求表現出對在上下文中解釋和應用這些原則的必要性的理解。

簡介：這些原則如何規範以及如何執行，包括資訊和執行通知。

2.1.5 個人權利 目的是確保瞭解該法賦予的權利以及如何適用和執行這些權利。

2.1.6 豁免 目的是確保瞭解該法某些條款的豁免情況，並瞭解和理解其中的一些條款以及如何在實踐中適用這些條款。候選人不應詳細瞭解所有豁免。預計將詳細介紹以下內容：

2.1.7 違法行為 目的是確保瞭解該法規定的一系列罪行和法院的作用，並瞭解某些特定罪行在實踐中的適用情況。這並不是說考生應該對所有罪行都有詳細的瞭解。

候選人將包括：

• 非法獲取和披露 personal 數據
• 非法出售 personal 數據
• 在不通知的情況下處理
• 未能通知處理中的更改
• 未能遵守執行通知、資訊通知或特別資訊通知。
• 逮捕令罪行（附表9,12）

2.2 2003 年隱私和 Electronic 通信（EC 指令）條例 目的是確保瞭解上述條例與該法之間的關係，瞭解該條例的廣泛範圍，並詳細瞭解與非請求營銷有關的主要條款的實際應用。

2.3 相關法例 目的是確保對其他一些相關的立法有基本的瞭解，並認識到數據保護立法必須在其他法律的背景下加以考慮。

3. 申請

目的是確保瞭解該法在各種情況下的實際適用情況。這將包括對有時複雜的情況進行詳細分析，並決定該法案在特定情況下如何適用，並解釋和證明所做出的決定或給出的建議。

3.1 如何遵守該法案

3.2 解決特定領域的場景

3.3 數據處理主題

• 監控 – 互聯網、電子郵件、電話和閉路電視
• 使用互聯網（包括 Electronic Commerce）
• 數據匹配
• 披露和數據共用