本人是一名刑事辩护律师，第一次接触GDPR是2019年接到一个互联网头部企业涉嫌非法获取计算机信息系统犯罪的案件。
简单来讲，就是两家有竞争关系的公司互相利用网络爬虫爬取对方数据的事件。由于企业涉刑会严重影响公司股价，因此公司非常重视，聘请了三家律所的三位有互联网犯罪辩护经验的律师组成外部律师团队和公司安全部门、法务部门共同处理。第一次协同开会时，法务部门的负责人就提到引用GDPR，当时中国的数据安全法和个保法都未出台，能援引的法规条例也不多。因此，我买了GDPR的条文，把跟案件有关的几条学习了一下。 2020年左右，国家大力打击侵犯公民个人信息犯罪，本人又接到一起公安部指定督办专案，某知名征信公司缓存海量公民个人身份证信息，涉嫌侵犯公民个人信息案件，案件中同样涉及到GDPR的一些诸如数据主体授权同意、目的限制原则等一些内容。
随着我们国家的《数据安全法》和《个保法》的生效，我国也对数据安全这一块越来越重视。同时这两年刑辩律师大热的刑事合规中也不断提到数据合规这一主题，也让我认识到，作为一名主要研究互联网法律及涉互联网犯罪的辩护律师，对于数据安全应该有自己的研究与见解，于是想到通过考试的方式让自己沉淀。
在上网查找资料的时候发现了EXIN推出了Data Protection Officer（DPO）的认证考试，主要针对GDPR以及ISO27001等个人信息安全相关的知识。在购买教材后，发现谷安天下培训机构，专门针对DPO开设了课程。经过与销售沟通和一番纠结过，果断报名，参加了培训与考试。
参加谷安的培训的好处就是省心、高效，班主任会把上课用到的教材和课件提前寄到家里，然后利用三个周末的时间讲三门课程：ISO27001、Privacy and Data Protection Foundation（PDPF）和Privacy and Data Protection Practitioner（PDPP）。两位老师讲的都很好，尤其是讲PDPF和PDPP的方乐老师，语音清晰、逻辑顺畅，经验也十分丰富，最重要的是一年之内都可以回看。在疫情期间，工作很多被迫中止，系统的学习一下数据安全，给自己充充电也不失为一个好的选择。
EXIN的DPO考试也是考三门，ISO27001、PDPF和PDPP，在每门课结束后可以选择考试时间，如果有事冲突，也可以补考，谷安的时间安排还是比较灵活的。每门考试40道选择题，答对26道即为通过，认真复习都会考过的。三门通过后会发一张电子版的DPO证书，听说也可购买纸质版。（小编在这里更正下，纸质证书是官方下发不需要另外付款购买哒，一般在电子证书生效后，官方从国外将纸质证书寄到谷安北京总部，没有特殊情况的话，国际物流周期会会在1个月左右）考试通过后还会安排一次实践作业，老师将学员分组，每组的题目相同，但是需要各组内成员配合完成，将课上学到的东西与实践相结合，是一次很好的锻炼。
本人已经顺利通过考试取得DPO资格，本周末的实践作业结束后，本次的DPO之旅就结束了，收获很多。
首先，对GDPR有了系统的了解，对进一步研究我国的个保法奠定了基础；
其次，对于企业内的信息安全也有了较为客观的认识，今后能够更好地为企业提供法律服务，给企业数据安全提出有针对性的意见；
最后，通过课程还结识了一些有共同研究方向的小伙伴，是来自各行各业，但都对信息安全和数据安全感兴趣的仁人志士，以后可以进一步交流学习。
