1.管理系統一般要求

2.個人資料的定義(一般、特別、高風險)

3.個人資料蒐集、處理與利用之法律基礎(Legal Basis)、歐盟一般數據保護法案(EU GDPR)

4.個人資料與隱私管理組織(Organizational Requirements)

4-1組織安排：主要人員與責任(Data Protection Roles and Responsibilities)

4-2個人資料保護政策內容(PIMS Policy)

5.個人資料與隱私管理規劃：

5-1個人資料與流程盤點(Data Inventory and Data Flow)

5-2個人資料隱私風險評鑑(PIA, Privacy Impact Assessment)

5-3個人資料隱私風險處理(PRT, Privacy Risk Treatment)

5-4從服務、產品設計過程，導入隱私保護功能(Privacy by Design and Default)之要求

5-5高風險個人資料保護原則(High-Risk Personal Information)

個人資料保護原則 (Personal Data Protection Principles)

1.個資保護與風險管理原則1：合法、公正、透明地處理(條款8.2.6)

2.個資保護與風險管理原則2：僅依據明確、合法目的取得(條款8.2.7)

3.個資保護與風險管理原則3：依據資料最小量原則，適切、相關(條款8.2.8)

4.個資保護與風險管理原則4：正確性與即時更新，盡一切努力，毫不拖延地消除或糾正(條款8.2.9)

5.個資保護與風險管理原則5：存儲形式不超過允許期限(條款8.2.10)

6.個資保護與風險管理原則6：組織應透過資訊技術或者組織管理機制，確保適當的安全性、完整性與機密性(條款8.2.11)

7.個人資料保護法之特別要求

8.管理系統績效評估

9.管理系統持續改善

10.個人資料管理系統文件化資料

11.課程總結/問題提問/課程考試