国际注册数据隐私安全专家认证(CDPSE):考试复习手册
上QQ阅读APP看本书,新人免费读10天
设备和账号都新为新人

1.7.3 衡量培训和意识

隐私培训及隐私意识活动和事件应在以下方面进行衡量:教育效果、有效性,以及对接受培训并获得意识材料的人员的工作活动所产生的影响。针对这些目标的一些示例指标包括:

●隐私管理意识沟通材料的更新数量。

●不同隐私培训项目的数量。

●参加隐私培训的员工百分比。

●员工通过既定水平测试的百分比。

●纳入隐私管理目标的绩效计划的员工百分比。

●针对意识沟通中的参与者提供答案的学员帖子数量。

●在培训后进行的工作区域审计中观察到的遵守隐私政策的员工人数。

●培训前后发生的隐私泄露次数的对比。

培训参与者和培训师的反馈可帮助企业确定培训和意识计划的有效性。

这些指标应当用于管理目的,并作为尽职调查的证据。隐私意识只能通过行为和行为结果来衡量。例如,如果产生隐私泄露和投诉,则可以对隐私意识进行评估。