本章以多起重大資安外洩案例引介 GDPR 原則，幫助你理解資料當事人權利、設計即隱私（Privacy by Design）等核心概念，並了解其在真實世界中的運用。

歡迎

迅速回應

通報資安事件：GDPR 的要求

控制者與處理者

刪除權（被遺忘權）

GDPR 下的資料當事人權利

資料當事人權利：實務上的惡夢？

設計即隱私（Privacy by Design）

Privacy by Design 的核心要點

把「隱私設計（Privacy by Design）」真正落實

設計即隱私的失誤集錦：GDPR 的雷區示範

GDPR 在真實情境中的應用導論

看看 GDPR 合規如何在日常商業情境中落實。分析 H&M 濫用員工資料、Facebook 跨境資料傳輸難題，以及萬豪（Marriott）延遲通報外洩等案例。學習如何有效執行 DPIA，並實施保障措施，讓顧客與監管機關都放心。

日常商務中的 GDPR 合規

拆解 H&M 的疏失

視訊會議的規範

H&M 資料違規的回應

度假中的資料

GDPR 的保障措施

破壞規則：跨境資料的連鎖效應

選項

有效機制：

無效機制：

你需要了解的資料傳輸方法

因應資安事件

Immediate notification

Post-incident actions

分類資料外洩通報要求

延誤的代價

事件管理最佳實務

如何執行 DPIA

為什麼要做 DPIA？

DPIA 的構成要素

DPIA 要素

非 DPIA 要素

每個團隊都需要的 DPIA 要點

企業營運中的 GDPR 合規

本章探討資料處理的倫理面向，以及 GDPR 對商業模式的策略影響，鼓勵你在組織決策中同時考量合規與合乎倫理的資料使用。

資料處理中的倫理決策

GDPR 核心原則的實踐

區分合乎倫理與有爭議的資料實務

資料兩難：道德界線在哪裡？

GDPR 下的策略性商業考量

合法使用個人資料：了解你的權利

屬於合規還是風險？來分類看看

GDPR 如何重塑商業模式

GDPR：贏大一點，或者……其實就贏大一點吧

GDPR 後的大轉變：有哪些改變？

好處與難題

恭喜！

GDPR 的倫理與策略意涵

你是否想過，企業違反 GDPR 會發生什麼事？又或者，維持合規究竟需要做哪些事？本課程適合資料專業人士、法務顧問，以及對 GDPR 在真實商業情境中如何實施感到好奇的人。
<br><br>
你將探討英國航空、Google、Facebook 等高知名度案例，了解問題出在哪裡，以及如何避免重蹈覆轍。過程中，你會學到如何處理資料權利請求、管理資安事件，並建置以隱私為核心的系統。課程結束時，你將能辨識 GDPR 風險、採用最佳實務，並有自信地協助你的組織達成合規。

<h2>在實際商業情境中應用GDPR概念</h2>
<p>GDPR 不僅僅是法律術語——它是一套強大的框架，決定組織如何處理個人資料。 本課程透過真實案例與實務情境，讓法規內容生動呈現。 無論您是資料專業人士、法律顧問，還是隱私愛好者，都能在本課程中獲得識別、應對及預防企業環境中GDPR違規行為的知識與信心。</p>

<h2>從重大失誤中學習</h2>
<p>透過詳細的案例研究——包括英國航空、Google 以及 Clearview AI——您將深入探討問題發生的原因、所帶來的後果，以及可以採取哪些不同的做法。 您將分析與資料外洩、不尊重使用者權利，以及缺乏隱私設計相關的案例，透過這些實際影響產業實務的事件，深入了解GDPR的應用與重要性。</p>

<h2>循序漸進培養 GDPR 合規技能</h2>
<p>您將深入探討核心營運主題。 了解 GDPR 如何應用於日常商業決策，包括員工資料處理、跨境資料傳輸、事件回應，以及資料保護影響測驗。 您將深入解析法律概念，如同意、透明度以及標準合約條款，並學習如何將這些概念應用於實際案例。</p>

<h2>成為自信的 GDPR 實務專家</h2>
<p>完成本課程後，您將能夠識別 GDPR 風險，以商業語言說明關鍵原則，協助跨部門的合規工作，並將倫理思維應用於資料策略。 無論您從事資料分析、法規遵循，還是產品開發，這些技能都將協助您打造更重視隱私且更具韌性的組織。</p>

Understanding GDPR

透過實際案例探索GDPR，包括違規管理、數據權利處理及實用合規策略。

GDPR 實務：合規與罰款

透過實際案例深入了解GDPR，掌握資料權利、違規事件與合規挑戰。

H&M 資料違規的回應

GDPR 實務：合規與罰款

動手互動練習