你了解三证合一的数据保护官(DPO)吗？

大数据时代，在充分挖掘和发挥大数据价值的同时，解决好数据安全与个人信息保护等问题刻不容缓，个人信息保护既包括了传统信息安全的知识体系，也包含了法律法规及标准的知识内容，合规是企业发展的第一考虑因素。

作为新一代的信息技术、信息安全或法务人员，需要全面学习了解对个人信息保护及合规的知识，以便迎接即将到来的个人信息保护与合规时代。根据GDPR要求，核心活动涉及处理或存储大量的欧盟公民数据、处理或存储特殊类别的个人数据（健康记录、犯罪记录）的组织必须指定数据保护官DPO。

啥是“数据保护官”

“数据保护官”的主要任务，就是保证其所服务的组织，对于其员工、顾客、供应商以及其他任何人（这些个人即 GDPR 下的“数据主体”）的个人数据的处理，符合适用的数据保护规定（比如 GDPR），未来设立DPO职位也将会在国际化企业和政府部门内成为趋势。
为了确保“数据保护官”有搞定这个主要任务的能力，GDPR 要求，每个企业的“数据保护官”都应该具备这些能力：专业程度（Expertise level）、专业知识（比如数据保护知识和对于企业数据处理行为的理解等） 以及其他工作能力（比如沟通能力、职业伦理等）。

如何获取DPO证书？

DPO不是一门单独的考试，而是EXIN为已经获得相关认证的专业从业者提供的一种集成认证。考取以下三门认证后（PDPF+PDPP+ISO27001)即可获得DPO认证：