概述

隐私治理包括隐私管理和风险管理领域。隐私治理实务确保企业内所有个人信息得到识别和管理，满足个人信息使用和保护的法律要求、治理政策、程序和准则，以及数据主体的权利。

隐私管理实务领域包括建立与数据有关的隐私角色和职责，推动隐私培训及意识沟通和活动，监控供应商和第三方管理实务，制定隐私审计流程，以及实施隐私事件管理的能力。

隐私风险管理实务应包括建立隐私风险管理流程、执行隐私影响评估（Privacy Impact Assessments， PIA），以及识别隐私威胁、攻击和漏洞。

此领域在考试中所占比重为 34%（约 41 个问题）。