14 دورة تدريبية يحتاجها كل مسؤول حماية بيانات للوفاء بواجباته بموجب اللائحة العامة لحماية البيانات (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA).

تمت مراجعة هذا المحتوى آخر مرة في 3 نوفمبر 2026 بالرجوع إلى المصادر المذكورة في هذا المنشور.

سألت زميلة في قسم التسويق عما إذا كان بإمكانها تحميل قائمة عملاء العام الماضي إلى أداة ذكاء اصطناعي جديدة، ولم يخبرها أحد بأنها تُعتبر بيانات شخصية. ولهذا السبب، لا يمكن أن يقتصر تدريب مسؤول حماية البيانات على شهادته فقط. ويشير التقرير السنوي للمجلس الأوروبي لحماية البيانات لعام 2025 إلى ذلك. أصدرت هيئات حماية البيانات الوطنية غرامات بلغ مجموعها 1.15 مليار يوروإن التعامل اليومي مع البيانات هو المكان الذي يتم فيه كسب الامتثال أو خسارته.

تُعلّمك جهات منح الشهادات القانون. أما هذه القائمة فتغطي النصف الآخر: ما يحتاج موظفوك إلى معرفته في ظل أنظمة خصوصية متعددة في آن واحد. ستحصل على 14 دورة تدريبية جاهزة في 3 مجموعات، مع شرح لما تُعالجه كل مجموعة وكيفية تطبيقها. وتنتهي كل مجموعة بـ لدينا اختيار. توضح النقاط القانونية قواعد الاتحاد الأوروبي والمملكة المتحدة والولايات المتحدة وسنغافورة، لذا استخدم هذا كمنهج دراسي وليس كحكم.

نظرة عامة على جميع الدورات الـ 14

لا يعني وجود قانون وراء مقرر دراسي أن القانون يفرض هذا المقرر، بل يحدد الواجبات التي يُدرّسها.

قوانين الخصوصية الإقليمية

الاتحاد الأوروبي: أساسيات اللائحة العامة لحماية البيانات

تنصّ "يور يوروب"، وهي الدليل الرسمي للأعمال التجارية في الاتحاد الأوروبي، على أنه يجب على الشركة تعيين مسؤول حماية البيانات عندما تقوم بمراقبة الأشخاص بشكل منتظم أو منهجي، أو بمعالجة فئات خاصة من البيانات، كنشاط أساسي على نطاق واسعتُعلّم هذه الدورة التدريبية التي تستغرق 35 دقيقة جميع المشاركين كيفية التصرف: الأسس القانونية، وحقوق أصحاب البيانات، والتصعيد إلى مسؤول حماية البيانات. في درس الاختراق، يُبلغ المتدربون عن حالة في الوقت المناسب خلال فترة الـ 72 ساعة المحددة. نفس الإرشادات التي تقدمها لإخطار سلطتك عندما يُعرّض انتهاكٌ ما حقوق الناس للخطر.

استخدم هذا القالب

المملكة المتحدة: حماية البيانات (اللائحة العامة لحماية البيانات وقانون حماية البيانات في المملكة المتحدة لعام 2018)

يذكر موقع GOV.UK أن تخضع حماية البيانات في المملكة المتحدة للائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات لعام 2018.لذا، قد يرغب مسؤول حماية البيانات الذي لديه موظفون في المملكة المتحدة في وحدة تدريبية خاصة بالمملكة المتحدة. تغطي هذه الدورة التدريبية، التي تستغرق 35 دقيقة، المبادئ السبعة والحقوق والشكاوى، وكيفية تصعيد الأمر إلى مسؤول حماية البيانات. ويتضمن سيناريو يطلب من المتدربين تحديد خرق للبيانات والإبلاغ عنه.

استخدم هذا القالب

خصوصية المستهلك في كاليفورنيا (CCPA/CPRA)

يُدرج المدعي العام لولاية كاليفورنيا حقوق المستهلك بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA)، بما في ذلك الحق في المعرفة، والحذف، والانسحاب من بيع أو مشاركة المعلومات الشخصية، والحق في عدم التمييز.تُعلّم هذه الدورة التدريبية، التي تستغرق 35 دقيقة، الموظفين كيفية التعامل مع طلبات العملاء في الوقت المناسب، واحترام إشارات إلغاء الاشتراك، وتجنب الأساليب الخادعة. وتُعدّ جولة دراسة الحالة بمثابة اختبار اختيار الإجابة الأمثل.

استخدم هذا القالب

نظرة عامة على قوانين الخصوصية في الولايات الأمريكية

تختلف قوانين الخصوصية من ولاية لأخرى في الولايات المتحدة، لذا يحتاج مسؤول حماية البيانات الذي يغطي أكثر من ولاية إلى معرفة أوجه الاختلاف بينها. تشرح هذه الدورة التدريبية، التي تستغرق 35 دقيقة، الوضع القانوني لكل ولاية على حدة، والتعريفات الشائعة مثل "المتحكم" و"المعالج"، والواجبات مثل الحصول على الموافقة على البيانات الحساسة وتقييمات حماية البيانات. كما يقوم المتدربون بإبلاغ فريق الخصوصية بأي استخدام جديد للبيانات.

استخدم هذا القالب

سنغافورة: حماية البيانات الشخصية (PDPA)

يُدار قانون حماية البيانات الشخصية في سنغافورة من قبل لجنة حماية البيانات الشخصيةهيئة حماية البيانات في سنغافورة. تغطي هذه الدورة التدريبية التي تستغرق 30 دقيقة أرقام بطاقات الهوية الوطنية، وطلبات الوصول والتصحيح، والتحقق من قوائم عدم الاتصال، والإبلاغ السريع عن أي خرق مشتبه به.

استخدم هذا القالب

قوانين حماية البيانات خارج أوروبا: الهند، البرازيل، جنوب أفريقيا وآسيا

بالنسبة لبرنامج عالمي، فإن السؤال الأول الذي يجب تجنبه هو: "هل هو مجرد قانون حماية البيانات العامة؟". تقدم هذه الدورة التدريبية، التي تستغرق 45 دقيقة، شرحًا موجزًا ​​للقوانين، والمبادئ المشتركة، والأدوار بعبارات واضحة، والمناطق الرمادية مثل عمليات نقل البيانات، والأطفال، والتسويق، وتختتم بقائمة مرجعية للسوق. تبدأ الدورة بملف عميل واحد تمت معالجته في ثلاث دول.

استخدم هذا القالب

اختيارنا: دورة أساسيات اللائحة العامة لحماية البيانات في الاتحاد الأوروبي. إنها نقطة مرجعية مشتركة لقوانين الخصوصية الأخرى، لذا فهي توفر لكل متعلم المفردات المشتركة للحقوق والانتهاكات والتصعيد.

معالجة البيانات اليومية

التعامل مع البيانات الشخصية بشكل يومي: الموافقة، والتقليل، والاحتفاظ، والمشاركة

قد تبدأ الحوادث في العمل الروتيني، وليس في منطقة رمادية قانونية. تبدأ هذه الدورة التدريبية التي تستغرق 40 دقيقة بـ "جدول البيانات المفيد" وتُعلّم كيفية جمع ما تحتاجه فقط، والاحتفاظ بالوثائق، والحصول على نسخ منها، والطرق المعتمدة لمشاركتها. كما تتضمن جولة "ماذا ستفعل؟" حول الطلبات والأخطاء والخدمات.

استخدم هذا القالب

تصنيف البيانات ومعالجتها

يُعدّ التصنيف أساسًا لقرارات الاحتفاظ بالبيانات، والوصول إليها، والاستجابة لحالات اختراقها. تتناول هذه الدورة التدريبية، التي تستغرق 25 دقيقة، أهمية التصنيف في حماية العملاء، وما هو مسموح به في كل مستوى، ومؤشرات الخطر، وكيفية الإبلاغ عن أي تصنيف خاطئ. يتدرب المتدربون على تصنيف البيانات وتخزينها ومشاركتها حسب المستوى.

استخدم هذا القالب

بياناتك وأدوات الذكاء الاصطناعي الخاصة بك: ما يمكنك وما لا يمكنك مشاركته

يستطيع الموظفون إدخال البيانات في أدوات الذكاء الاصطناعي بسرعة أكبر من تحديث السياسات. تبدأ هذه الدورة التدريبية، التي تستغرق 30 دقيقة، بمساعد ذكاء اصطناعي يكشف ملفات الرواتب، ثم تُعلّم أربعة مفاهيم تتعلق بالسرية، وتقنية الذكاء الاصطناعي غير المباشر، وفحصًا من خمس خطوات قبل إدخال البيانات أو ربطها. كما يتدرب المشاركون على درس الإبلاغ عن الحوادث.

استخدم هذا القالب

اختيارنا: التعامل مع البيانات الشخصية بشكل يومي. إنها تحول المبادئ إلى عادات لكل موظف، وهذا هو المكان الذي يمكن أن يكسب منه مسؤول حماية البيانات الكثير.

الأخلاق والأمن والاحتيال

القواعد السلوكية

يُساعد المعيار المشترك الزملاء على قبول نصيحة مسؤول حماية البيانات. تُقدّم هذه الدورة التدريبية، التي تستغرق 35 دقيقة، اختبارًا لاتخاذ القرار من أربعة أسئلة، وتُناقش المسائل الغامضة وأهمية التعبير عن الرأي. وتختتم الدورة بتقييم نهائي من 10 أسئلة، ويُشترط الحصول على 80% لاجتيازها.

استخدم هذا القالب

تضارب المصالح

قد يؤدي تضارب المصالح غير المُعلن عنه إلى تقويض نصيحة مسؤول حماية البيانات بشأن القرارات التشغيلية المتعلقة بالبيانات. تُعرّف هذه الدورة التدريبية، التي تستغرق 25 دقيقة، تضارب المصالح الفعلي والمحتمل والمتصور، وتُعلّم مبدأ "الإفصاح ثم اتخاذ القرار"، وتُطلب من المتدربين إكمال نموذج إفصاح. يُعدّ مقياس التقييم الذي يسأل عن مدى ثقة الأفراد في الوقت المناسب للإفصاح أداةً فعّالة في هذا السياق.

استخدم هذا القالب

التصيد الاحتيالي والهندسة الاجتماعية

يُعدّ التصيّد الاحتيالي أحد أكثر الطرق شيوعًا لاختراق البيانات الشخصية، وقد تضطر مؤسستك إلى الإبلاغ عن هذه الاختراقات إلى الجهة الرقابية المختصة. تتناول هذه الدورة التدريبية، التي تستغرق 30 دقيقة، عملية اختراق البريد الإلكتروني للشركات، وتُعلّمك العلامات التحذيرية في البريد الإلكتروني، والرسائل النصية، والمكالمات الصوتية، ورموز الاستجابة السريعة، وتقنية التزييف العميق، وتختتم باختبار نهائي من 12 سؤالًا.

استخدم هذا القالب

قانون مكافحة الرشوة والفساد (FCPA)

قد يصل خطر الرشوة إلى الأطراف الثالثة التي يُقيّمها مسؤول حماية البيانات، مثل وسطاء البيانات. وتقول وزارة العدل الأمريكية إن أحكام مكافحة الرشوة في قانون مكافحة الفساد الأجنبي (FCPA) يحظر تقديم أو دفع أو وعد أو الإذن بدفع أي شيء ذي قيمة بطريقة غير مشروعة. للتأثير على مسؤول أجنبي ومساعدته في كسب الصفقات أو الحفاظ عليها. تُضيف هذه الدورة التدريبية، التي تستغرق 40 دقيقة، إطارًا لاتخاذ القرارات بشأن الهدايا والضيافة، بالإضافة إلى مؤشرات الخطر المتعلقة بالأطراف الثالثة.

استخدم هذا القالب

الهندسة الاجتماعية والاحتيال والتزييف العميق: عمليات الاحتيال عبر الهاتف والدفع وانتحال الشخصية

غالباً ما تستخدم عمليات انتحال الشخصية والاحتيال في الفواتير بيانات شخصية مسروقة. تتناول هذه الدورة التدريبية، التي تستغرق 35 دقيقة، طلباً مقنعاً لبيانات مصرفية جديدة، وتُعلّم كيفية التحقق من طلبات الأموال باستخدام رقم معروف. كما تتناول الدورة أساليب الاحتيال، وتطرح سؤالاً حول أسباب استجابة الناس، ويتم توضيح ذلك سريعاً من خلال سحابة كلمات.

استخدم هذا القالب

اختيارنا: التصيد الاحتيالي والهندسة الاجتماعية. يُعد التصيد الاحتيالي أحد الطرق الشائعة لبدء الاختراقات، لذا تستهدف هذه الدورة سببًا متكررًا للحوادث.

كيفية تنفيذ الخطة

رتبها حسب مدى انتشارها. 1.15 مليار يورو في الغرامات التي أصدرتها السلطات الوطنية في عام 2025، وفقًا لما ذكره المجلس الأوروبي لحماية البيانات. هذا تذكير بأن تطبيق القانون أمر واقعي، لذا ابدأ بالقانون الإقليمي الذي يغطي أماكن تواجد موظفيك وعملائك.

1. أثناء عملية التوظيف: التعامل مع البيانات الشخصية بشكل يومي، وتصنيف البيانات، والتصيد الاحتيالي، وقواعد السلوك، لكل موظف.
2. خلال الربع الأول: الدورة التدريبية الإقليمية لكل مكان تعمل فيه، بالإضافة إلى دورة أدوات الذكاء الاصطناعي لأي شخص يعمل مع بيانات العملاء.
3. كل عام: اختبار تنشيطي لكل دورة، وبعد أي خرق كبير أو تغيير قانوني.
4. العمق الخاص بالدور: دورة ما وراء أوروبا للبرامج العالمية، وتضارب المصالح للموظفين الذين يتخذون قرارات البيانات، ودورات قانون مكافحة الفساد الأجنبي والاحتيال لفرق المالية والمشتريات.

أضف قواعد بلدك أو ولايتك التي تعمل فيها فرقك، واستشر محاميك أو الجهة التنظيمية المختصة بشأن القواعد المطبقة. للاطلاع على نظرة شاملة للبرنامج، راجع دليلنا الخاص بـ تدريب مسؤول الامتثال.

طرق إدارة هذه الدورات التدريبية AhaSlides

يمكنك إنشاء أي من هذه الدورات كدورة ذاتية التعلم باستخدام AhaSlides يمكنك إنشاء دورة تدريبية، وتشغيلها كجلسة أسئلة وأجوبة مباشرة، أو كليهما، مع استطلاع رأي بعد الدورة التدريبية ومتابعة لمدة 30 يومًا لمعرفة ما تغير.

1. اختر الإجابة: اعرض أربع حالات واسأل أي منها يمثل خرقًا يستوجب الإبلاغ عنه، أو أي من الطلبات الأربعة يمثل طلبًا من صاحب البيانات.
2. كلمة سحابة: اسأل "ما هو أخطر شيء فعلته بالبيانات الشهر الماضي؟" الكلمات الأكبر حجماً تُظهر أين يجب التدريب.
3. مقياس التصنيف: قبل وبعد، اسأل "ما مدى ثقتك في أنك ستعرف ما يجب فعله بطلب من صاحب البيانات؟" من 1 إلى 5.
4. مفتوح النهاية: جمع الأسئلة المجهولة في نهاية الجلسة المباشرة، حتى تظهر الشكوك التي لا تصل أبدًا إلى صندوق بريد مسؤول حماية البيانات.

الأسئلة الشائعة

ما التدريب الذي يحتاجه مسؤول حماية البيانات؟

يُسهم التدريب الجيد لمسؤول حماية البيانات في بناء المعرفة بقانون الخصوصية، ومهارات تقييم أثر حماية البيانات، والخبرة في الاستجابة للاختراقات. ويحتاج زملاؤهم إلى الدورات العملية المذكورة أعلاه.

هل شهادة مسؤول حماية البيانات مطلوبة؟

ليس وفقًا لتوجيهات الاتحاد الأوروبي: صفحة "يور يوروب" حول تعيين مسؤول حماية البيانات لا توجد شهادة أسماءلا يُقبل إلا عند الحاجة إلى موعد، لذا يُرجى مراجعة القانون الوطني والجهة التنظيمية المختصة. ويمكن للشهادة أن تُثبت معرفتك.

ما الفرق بين مسؤول الخصوصية ومسؤول حماية البيانات؟

يُعدّ منصب مسؤول حماية البيانات دورًا محددًا: وتنص نفس الإرشادات على ذلك. مراقبة كيفية معالجة البيانات الشخصية، وتقديم المشورة للموظفين، والعمل كنقطة اتصال للسلطة.مسؤول الخصوصية هو مسمى وظيفي عام.

كم مرة ينبغي تكرار التدريب على الخصوصية؟

تُعدّ الدورات السنوية خيارًا شائعًا، وكذلك بعد أي خرق جوهري أو تغيير قانوني. كما يُعدّ ظهور أداة ذكاء اصطناعي جديدة أو سوق جديدة سببًا وجيهًا لإجراء دورة تنشيطية قصيرة في وقت مبكر.

هذه المعلومات عامة وليست استشارة قانونية. لاتخاذ قرار بشأن مكان عملك، يُرجى التحدث إلى محامٍ مؤهل أو الجهة التنظيمية المختصة.