讲给真正会碰到数据的人听——研发、客服、销售、法务、驻外团队，各自该做什么、不该做什么。已为出海企业交付过 300+ 人规模的全员培训，中英双语。
300+
单场全员培训规模
中 / 英
双语授课，海外团队线上
双讲师
合规律师 + 数据安全技术专家
研发关心的是日志里能不能留手机号、测试库能不能用生产数据；客服关心的是收到删除请求先做什么、多久必须回；销售关心的是客户名单能不能带出境、能不能发给境外同事。这些问题在法条原文里都找不到直接答案。
所以我们按岗位分开讲，案例取自贵司自己的业务流程与已经踩过的问题。国内团队线下中文，海外团队线上英文，两套大纲不同——海外员工要的是「我在这家公司工作，日常该注意什么」，国内团队要的是「我们对外承担什么义务」。
按贵司实际覆盖的法域和团队构成挑选、裁剪，也可组合。
国内员工 GDPR 培训
中文 · 线下 · 10 讲
海外员工 GDPR 培训
英文 · 线上 / 线下 · 17 讲
美国 EO 14117 / CISA 培训
中文 / 英文 · 6 讲
以下四项写进服务范围书（SOW），不是口头承诺。
完整 PPT，包含法律法规条款、案例分析与实操技巧；按岗位分层，版本留存。
整理培训中的重点内容，形成书面材料供受训人员事后查阅。
现场答疑逐条记录，整理成 FAQ 文档——同一个问题下次不必重问。
培训后一段时间内继续解答受训人员在实践中遇到的新问题。
01
与受训人员所属业务部门访谈，了解他们日常真正接触什么数据、卡在哪里。
02
根据访谈结果确定培训的深度与广度，确保讲的东西对得上他们的工作。
03
国内场由数据安全技术专家与合规律师共同授课；海外场配当地资深律师或顾问，用受训人员的母语讲。
04
培训后安排答疑时段，收集没讲透的问题，进入后续支持。
监管检查和客户尽调都会问同一句话：你们培训过没有、谁参加了、讲了什么。签到、课件版本、问答记录与考核结果完整留存，这份材料在 GDPR 的问责制、ISO 27001 的人员安全控制、以及客户安全问卷里都会被直接引用。所以我们从第一场就按「将来要拿出来给人看」的标准归档。
课程大纲来自已交付项目，实际内容按贵司业务与适用法域调整。培训不构成法律意见；具体合规义务以现行法律法规原文为准。
