私は私のGDPR認定(CIPP/E)を座ってから学んだこと)
先月、約2年間先延ばしにした後、私は国際プライバシー専門家協会(IAPP)によって認定された欧州のデータ保護法、基準および慣行(CIPP/E)の認定情報プライバ 私の救済のために、私は試験に合格しました。 私は他の誰かが試験を行うことを考えているか、データ保護認定に興味があるか、逆に、それは無関係であると考えている場合に私が学んだことを共有
CIPP/E認定とは何ですか?
CIPP/E認定は、一般データ保護規則(GDPR)の知識に基づいており、この認定を取得することは、EUのデータ保護およびプライバシー規制の分野で助言する専門家の 1年ほどオフラインになったばかりの人にとって、GDPRは現在施行されているEUデータ保護指令に代わる新しいEUデータ保護法です。 GDPRは、EUでは2018年5月25日から施行されます。 EUのデータ保護義務を変革し、国際的なデータ転送に大きな影響を与えるため、すでにさまざまな業界に大きな影響を与えています。
exam….do 私は本当にGDPRのものに取り組むために認定される必要がありますか?
試験日を予約する前に二年間躊躇したのは何ですか? 私は、データ保護法について助言するためにそれを必要とせず、私の実績が十分であったという(間違った)信念の中でこの認証を取得することについて先延ばしにしました。 私の見解は: 私はすでにデータ保護指令に基づいてデータ保護法を知っていた、私はそれについて助言し、学術研究を行い、データ保護法に基づいてEUが資金を供給されたクラウドプロジェクトに取り組み、プレゼンテーションを行い、学生を教え、エッセイをマークし、試験問題を設定しました。 私はこのすべてから、GDPRに伴う変更をスピードアップするのに十分なことを知っていました。 私は本当にGDPRケースに取り組むために認定されるために試験に座る必要がありましたか?
答えはイエスです。 CIPP/E認証を取得するためのプッシュは執拗になりました。 ますます多くの状況では、クライアントの仕事のために、あるいはGDPRに関する単なる解説のために、私は認定を持っているかどうかを尋ねられました。 私は最初は、特に分野でほとんど働いていなかった人々が証明のために私よりも信頼性を持っていたときに厄介に感じました。 実際には、現場での実績にかかわらず、GDPRに関する助言作業を行うための認証は事実上の要件になっています。
私はついに弾丸を噛んで、月に試験を予約しました。 あなたが試験を進めることに決めた場合、私は以下のいくつかのヒントをリストしました。
試験の準備
試験のための一日の準備を提供するコースがたくさんあります。 私は訓練をスキップし、ちょうど先に行くと試験を予約することにしました。 私はすでに知っていた何かの訓練で一日を無駄にしたくなかった……. 私は試験に合格したにもかかわらず、私は戦略としてこれを助言しません。 一般的に法律を知って、この特定の試験に合格することは二つの別々のものです。 私は複数の選択肢のオプションのいくつかで仮想心臓発作を起こしていましたが、それらのすべてが正しいようでした。 また、私は私が試験に座っていたことを知っていることを皆に言っていたので、合格するための圧力は巨大でした。 後知恵では、それはちょうど準備の訓練の日を介して座っているので、悪いことではなかったでしょう。
準備するときに考慮すべきいくつかのこと:
·試験のための複数の選択肢の形式は、それが簡単であることを意味するものではありません
これは、). だから、あなたは簡単に正しい答えを識別するので、多くの勉強をする価値がないと思うかもしれませんよね? もう一度考えてみてください。 試験は長いです:2.5 90複数の選択肢の回答の質問のための時間、それらのいくつかは、問題の質問を詳述しました。 答えのほとんどは完全に信頼できるので、正しい答えは明らかではありません。 これは私にとって複数の選択肢の罠です:複数の選択肢に直面して、私は答えを前後に変え、間違った答えを選ぶように自分自身を主張する吸盤です。 私の持ち帰り:あなたが心で知っていると本当にそれが複数の選択肢の試験であるという理由だけで理解する必要があるものを過小評価しないで
·データ保護指令の知識に基づいてそれを翼しないでください
データ保護指令を知っていることは良いスタートですが、それだけでは不十分です。 データ保護指令とGDPRの違いを読んでも十分ではありません。 複数の選択肢の質問の中には、一部の人々がそれを羽ばたくことになり、間違った答えの一つとしてデータ保護指令の下で明白な選択肢を与えるという したがって、GDPRに関するいくつかの記事を読んで補足されたデータ保護指令の過去の一般的な知識に基づいてそれを翼にしたい場合は、この試験でかな
·シラバスを見て、コースの任意のセクションをスキップしないでください
試験のシラバスには三つの別々のセクションがあります: 第一に、制度的背景と法律をカバーする欧州データ保護の紹介、第二に実際の欧州データ保護法と規制-GDPR自体、そして最後に、第三のセクションは、雇用やダイレクトマーケ コースの各セクションを渡す必要があるため、コースのコアセクションにスキップしたり、セクションを完全にスキップしたりすることはできません。<9111><4925>※準備資料: 規制-記事別の記事
紙とオンラインの両方の形式で利用可能なIAPPコースブックがあります。 それは完全にコースをカバーしているので、それは便利ですが、私はそれが少し膨隆し、それを読んで汚泥を介して水遊びのように感じました。 欧州のデータ保護法と規制に関するシラバスの中心的なセクションでは、GDPRのテキストを使用するのが最善の方法であることがわかりました。 それは簡単です。 それを開き、記事を読んで、それがすべて一緒にどのように適合し、それをすべて学ぶかを見てください。 また、欧州委員会のウェブサイトと英国のデータ委員会にも優れたガイダンスがあり、データ保護ブログのいくつかは、規制の特定の記事の詳細な説明を IAPPから入手可能なサンプル試験の論文も便利です(ただし、それらの費用を支払う必要があります)。
·それをすべて理解する–事実に法律を適用する
あなたが訓練を受けたくない、またはそれを買う余裕がない、または訓練を行うことができない他の理由がある場合は、その地域で練習している知識豊富な友人(またはテーマについて博士号を取得している–Dimitra–ありがとう:-))、あなたに土壇場のチュートリアルを喜んで与えることができる人は本当に助けになります。 いくつかの質問は問題の質問なので、暗記学習はあなたを助けませんし、あなたが学んだことを”本当の”状況に適用できるようにする必要があります。 英国のICOには、実際の生活の中で物事がどのように適用されるかに役立つ質問と回答もあります。
·私的練習対公法
制度的なものも重要なので、あなたの練習に直接影響しないかもしれませんが、このビットをスキップしないでください。 私は個人の練習のクライアントに対処するので、私はEUのデータ保護規制当局間の協力手続きにそれほど気にしませんでした…私は”行政法、個人のクライ 私は必死に私の答えを変えて、詳細のために私の脳をラッキングしていました…それから隠れることはありません。 それはコースの一部であり、これも勉強してください。
·実生活におけるGDPRの適用
ダイレクトマーケティングとクッキー、クッキー、クッキー。 いたぞ それはあなたが本当に知っておく必要があるものです! データ保護がクッキーにどのように適用されるかわからない場合は、かなりの数の質問を欠場します。
あなたが躊躇しているなら、あなたへの私のアドバイス…ちょうどそれを行う
GDPRは長い間私たちと一緒になるだろうし、それは世界で最も影響力のあるデータ保護法であるため、それをよく知るために少し時間と労力を投資する価値があります(週末と夕方に数回)。
追記:私は金銭的利益のためにデータ保護認定を推進していません 🙂
あなたが疑問に思っている場合には、私はIAPPにも関連する団体にも財政的な関心を持っていないので、私はそれらを促進するためにこれを書いてい). この記事は純粋に私の意見と私の経験を共有することです。