Международная ассоциация профессионалов в области конфиденциальности ( IAPP ) — некоммерческая , не имеющая адвокатской деятельности ассоциация, основанная в 2000 году. [2] [3] Она предоставляет форум для профессионалов в области конфиденциальности для обмена передовым опытом, [4] отслеживания тенденций, [5] продвижения вопросов управления конфиденциальностью, [6] стандартизации обозначений для профессионалов в области конфиденциальности, [7] и предоставления образования и рекомендаций по возможностям карьерного роста в области конфиденциальности информации . [8] IAPP предлагает полный набор образовательных и профессиональных услуг по развитию, включая обучение по конфиденциальности, программы сертификации, [9] публикации и ежегодные конференции. Ее штаб-квартира находится в Портсмуте, штат Нью-Гемпшир .
Основанная в 2000 году, [10] IAPP изначально была учреждена как Ассоциация должностных лиц по вопросам конфиденциальности (POA). В 2002 году она стала Международной ассоциацией должностных лиц по вопросам конфиденциальности (IAPO), когда POA объединилась с конкурирующей группой, Ассоциацией должностных лиц по вопросам корпоративной конфиденциальности (ACPO). [11] Группа была переименована в Международную ассоциацию специалистов по вопросам конфиденциальности в 2003 году, чтобы отразить расширенную миссию, которая включает ряды корпоративного персонала, помимо должности главного должностного лица по вопросам конфиденциальности , занимающегося задачами, связанными с конфиденциальностью.
В 2012 году число членов достигло 10 000, а в 2019 году организация сообщила, что превысила отметку в 50 000 членов. [12] Быстрый рост стал результатом возросшего спроса на экспертизу в области конфиденциальности в связи с появлением новых законов, таких как Общий регламент ЕС по защите данных (GDPR) . [10] [13] Половина членов ассоциации — женщины. [14]
В 2024 году президент и генеральный директор IAPP Дж. Тревор Хьюз объявил, что IAPP расширит свою миссию, чтобы «определять, продвигать и совершенствовать профессии в области конфиденциальности, управления ИИ и цифровой ответственности во всем мире» [15] .
IAPP отвечает за разработку и запуск глобальных программ сертификации в области конфиденциальности информации . [10] Сертификации CIPM, CIPP/E, CIPP/US и CIPT аккредитованы Американским национальным институтом стандартов (ANSI) [16] в соответствии со стандартом Международной организации по стандартизации (ISO) для органов сертификации персонала 17024:2012. [10] [17] Эти сертификации были описаны как «золотой стандарт» для подтверждения экспертизы в области конфиденциальности. [18]
В настоящее время CIPP предлагает четыре направления специализации, каждое из которых сосредоточено на определенном регионе: [19] США (CIPP/US), Канада (CIPP/C), Европа (CIPP/E), Азия (CIPP/A). [9] [10] [20] В течение нескольких лет предлагалась специализация по вопросам конфиденциальности правительства США (CIPP/G), но программа была прекращена 30 сентября 2018 года и в настоящее время неактивна. [21]
CIPM демонстрирует понимание операционных аспектов управления программой конфиденциальности. [10] [22] [23]
CIPT демонстрирует понимание того, как управлять и встраивать требования конфиденциальности в технологии. [10] [23] [24]
В 2018 году IAPP инициировала программу PLS, которая является одной из 15 областей юридической специализации, аккредитованных Американской ассоциацией юристов (ABA) . PLS предназначена только для юристов, практикующих в США. К 2019 году около 75 юристов получили сертификацию. [23] [25]
Статус FIP зарезервирован для лиц, получивших статус CIPP и либо CIPM, либо CIPT, которые могут продемонстрировать не менее трех лет опыта работы, в котором не менее 50% должностных обязанностей связаны с управлением вопросами конфиденциальности данных. Для статуса также требуются три рекомендации, которые являются коллегами по отрасли и знакомы с работой заявителя. [18] [26]
IAPP проводит оригинальные исследования через исследовательский центр IAPP Westin. Каждый год два специалиста по вопросам конфиденциальности выбираются для получения стипендии для работы над исследовательскими проектами в области конфиденциальности под руководством вице-президента IAPP по исследованиям и образованию. Темы выбираются с целью поддержки роста и развития профессии в области конфиденциальности и углубления понимания основных вопросов конфиденциальности.
Научно-исследовательские проекты включают в себя:
IAPP проводит семь ежегодных конференций:
Глобальный саммит по конфиденциальности IAPP [29] , проходящий в Вашингтоне, округ Колумбия , является крупнейшей в мире международной конференцией по конфиденциальности.
Конференция IAPP «Конфиденциальность. Безопасность. Риск. (PSR) » проводится осенью в разных местах (в основном на Западном побережье США) и предлагает наилучшие условия конфиденциальности и безопасности, а также инновационное перекрестное обучение и сетевое взаимодействие.
Симпозиум IAPP Canada Privacy Symposium обычно проводится в Торонто в мае и собирает представителей регулирующих органов и лидеров мнений для интенсивного изучения и обсуждения проблем в области конфиденциальности в Канаде.
Европейский конгресс по защите данных IAPP обычно проводится в Брюсселе в конце осени и охватывает темы, связанные с политикой и регулированием в Европе.
IAPP Data Protection Intensives [30] проводятся несколько раз в течение года в таких городах, как Лондон , Париж или Берлин . Эти мероприятия охватывают вопросы оперативной конфиденциальности, представляющие особый интерес для европейских специалистов по защите данных.
Форум IAPP Asia Privacy проводится в Сингапуре каждую весну и охватывает темы, представляющие особый интерес для сообщества по защите конфиденциальности в Сингапуре и других странах Азиатско-Тихоокеанского региона.
В октябре в Сиднее прошел саммит IAPP ANZ , на котором обсуждались темы, актуальные для сообщества по защите конфиденциальности в Австралии и Новой Зеландии .
Privacy Advisor, [31] издание IAPP, публикует новости, отчеты о правовых изменениях и анализ правил и практики обеспечения конфиденциальности.
Блог Privacy Perspectives публикует мнения и идеи со всего мира.
Блог Privacy Tracker отслеживает законодательные изменения и предоставляет рекомендации и анализ того, как законодательство влияет на специалистов по обеспечению конфиденциальности.
Блог Privacy Tech посвящен технологиям повышения конфиденциальности и технической реализации конфиденциальности.
Эти публикации фильтруются через Daily Dashboard, службу ежедневного подбора новостей, а также региональные дайджесты, охватывающие Канаду, Европу и Азиатско-Тихоокеанский регион.
«Я ожидаю, что многие члены советов директоров и генеральные директора сегодня будут обсуждать в чатах и сообщениях, что именно им нужно сделать, чтобы быть в пределах досягаемости этих новых передовых практик», — сказал Тревор Хьюз, президент Международной ассоциации профессионалов в области конфиденциальности.
ежегодным отчетам поставщиков технологий конфиденциальности Международной ассоциации профессионалов в области конфиденциальности, число компаний, предлагающих технологии конфиденциальности, возросло с 51 поставщика в 2017 г. до 224 в 2019 г.
«Среди тысяч наших членов мы знаем, что команды по обеспечению конфиденциальности теперь регулярно отчитываются перед руководством компании, и, следовательно, им необходимо демонстрировать результаты и окупаемость инвестиций», — сказал Тревор Хьюз, генеральный директор и президент IAPP.
IAPP разработала всемирно признанную программу сертификации в области конфиденциальности информации.
Она добавила, что организации также могут присоединиться к группам по конфиденциальности, таким как Международная ассоциация специалистов по конфиденциальности (IAPP), чтобы быть в курсе изменений и получать доступ к ресурсам для самообразования.
Я каждый день нахожу ценность в сертификатах CIPP и CISSP. На протяжении всех моих различных профессиональных ролей в юриспруденции, информационных технологиях, а теперь и в ИТ в здравоохранении мне всегда приходилось использовать несколько областей знаний.
, насколько я могу судить, IAPP — единственная организация, которая может считаться полноценным и полностью авторитетным поставщиком сертификаций, включающих навыки и знания GDPR в свои различные удостоверения (а также учебные программы и экзамены, которые их поддерживают). IAPP — это нейтральная по отношению к поставщикам и политикам организация, которая существует с 2000 года и называет себя «крупнейшим в мире глобальным сообществом по защите конфиденциальности информации».
«Это актуальная тема», — говорит Шара Прибуток, администратор IAPP, которая была недавно образована в результате слияния Ассоциации должностных лиц по защите конфиденциальности и Ассоциации должностных лиц по защите конфиденциальности корпораций.
участников IAPP по всему миру достигло 50 000 человек.
{{cite web}}: CS1 maint: url-status ( ссылка )сертификации Международной ассоциации специалистов по конфиденциальности (IAPP) быстро стала золотым стандартом для работодателей, желающих мгновенно подтвердить экспертизу человека в области конфиденциальности.
исследованию зарплат специалистов по конфиденциальности IAPP 2019 г., средняя зарплата американских CPO составляет 212 000 долл. США по сравнению с 185 000 долл. США в Великобритании и 142 000 долл. США в Европейском союзе. Средняя зарплата CPO в мире в 2019 г. составляет 200 000 долл. США.