资源介绍
视频数量：24个
总时长：2小时16分
课程介绍：
面向专业团队的沙特个人信息保护法合规指南
你在销售部和客户签合同的时候，客户随口问了一句："你们会怎么处理我的联系方式？"你愣了一下，发现自己对公司的数据保护政策其实说不出个所以然。你的客户数据会跟供应商共享吗？会用于营销吗？存多久才删？这些问题你都能回答吗？
如果回答不上来，那这门课就是为你准备的。沙特阿拉伯的个人信息保护法已经正式生效，这意味着企业里的每个部门都承担着具体的合规责任。这门课不讲笼统的理论，而是针对不同岗位的具体工作场景，手把手教你在日常业务中怎么正确处理个人信息。
课程分为九个模块，第一个模块讲供应商管理和采购。你会学到怎么识别不同类型的供应商角色，理解供应商和第三方的区别，搞清楚共同控制者和独立控制者各自承担什么责任。采购人员每天都要和供应商打交道，知道什么时候合作会触发个人信息保护义务，这直接关系到公司的合规安全。
第二个模块面向销售和业务发展团队。课程会告诉你销售活动中会接触到哪些类型的个人信息，CRM系统里的客户数据该怎么管理才能既保护隐私又支持业务决策。你会学到什么时候可以正常使用客户数据，什么时候需要升级给专业人员处理，以及如何判断销售场景中的隐私风险。
第三个模块是市场营销团队需要重点关注的。课程会深入讲清楚营销活动中使用个人信息的边界，获取客户同意的正确方式，邮件营销和短信推广该怎么合规操作。同时还会分析社交媒体渠道本身带来的隐私风险，广告投放中的数据处理规范。
第四个模块针对人力资源和招聘团队。课程会系统讲解员工数据的整个生命周期，从招聘开始一直到离职，数据怎么处理、怎么存储、存多久。你会学到哪些属于敏感信息，比如健康数据、宗教信仰、家庭情况，访问权限该怎么严格控制，怎么在法律允许的范围内与外部机构共享数据，以及员工行使权利时该怎么响应。
第五个模块是财务和行政人员的必修课。你会了解财务系统中涉及哪些类型的个人信息，数据流向是什么样的，怎么对敏感财务记录实施访问控制。课程还会讲到信用数据的处理规范，欺诈预防中的数据保护要求，以及什么时候必须升级给合规部门。
第六个模块专门为IT技术支持人员设计。课程会解释技术团队在数据保护体系中的具体职责，涵盖访问控制、身份验证、加密技术、日志监控等关键环节。你会学到如何参与数据泄露事件的响应处理，系统安全维护中的隐私考量，以及评估供应商技术风险的方法。
第七个模块面向客户服务团队。课程会详细讲解数据主体享有的各项权利，包括访问权、更正权、删除权、数据可携带权等，客户打来电话提出这些请求时该怎么接待、怎么核实身份、怎么记录在案，什么时候可以拒绝、什么时候必须升级，整个响应流程的时间节点和沟通语气都有具体指导。
第八个模块是法律合规团队的核心内容。课程会带你梳理隐私治理框架的搭建方法，差距评估的具体步骤，处理活动记录的编制规范。隐私设计原则怎么在实际项目中落地，投诉该怎么妥善处理，和监管机构的沟通有什么技巧，合同审查中的隐私条款该注意什么，这些都会讲到。
最后一个模块帮助你规划后续的合规学习路径。
整门课有两个多小时，每个模块都是冲着特定岗位的实际工作设计的。你不是在背诵法律条文，而是在搞清楚你那个岗位每天要接触什么数据、怎么处理、出了问题找谁。销售、HR、财务、IT、客服、法务、采购、市场营销，不管你是哪个部门的专业人员，只要想搞清楚自己在数据保护中的具体职责，这门课都适合你。
学完以后你会清楚自己岗位在个人信息保护方面的具体边界，知道什么该做什么不该做，遇到拿不准的情况也知道怎么处理、在哪里寻求支持。这不是要你变成法律专家，而是让你在日常工作中能正确处理个人信息，保护客户和员工的数据安全。