Naposledy zkontrolováno 3. listopadu 2026 podle zdrojů odkazovaných v tomto příspěvku.
Kolegyně z marketingu se ptá, jestli může nahrát seznam zákazníků z minulého roku do nového nástroje umělé inteligence, a nikdo jí neřekl, že se to počítá jako osobní údaj. Proto se školení pověřence pro ochranu osobních údajů nemůže zastavit u vlastního certifikátu pověřence. Výroční zpráva Evropské rady pro ochranu osobních údajů za rok 2025 uvádí, že Vnitrostátní orgány pro ochranu osobních údajů uložily pokuty v celkové výši 1.15 miliardy eurKaždodenní manipulace s daty je místem, kde se dodržování předpisů získává nebo prohrává.
Certifikační orgány vás naučí zákony. Tento seznam pokrývá druhou polovinu: co vaši zaměstnanci potřebují vědět v rámci několika režimů ochrany osobních údajů najednou. Získáte 14 hotových kurzů ve 3 skupinách, které obsahují řešení a jak je zavést. Každá skupina končí... Náš výběrPrávní body popisují pravidla EU, Spojeného království, USA a Singapuru, proto je používejte jako osnovy, nikoli jako rozhodnutí.
Všech 14 kurzů na první pohled
| Kurz | Na co se vztahuje | Délka | Zákon za tím? |
|---|---|---|---|
| EU: Základní informace o GDPR | Právní základy, práva a povinnosti z porušení | 35 min | Ano (právo EU) |
| Spojené království: Ochrana osobních údajů (GDPR a DPA 2018) | Zásady, práva a hlášení porušení ve Spojeném království | 35 min | Ano (právo Spojeného království) |
| Kalifornský zákon o ochraně osobních údajů spotřebitelů (CCPA/CPRA) | Práva spotřebitelů a signály pro odhlášení | 35 min | Ano (kalifornské právo) |
| Přehled zákonů o ochraně osobních údajů v USA | Rozdíly a povinnosti mezi jednotlivými státy | 35 min | Ano (státní zákony) |
| Singapur: Ochrana osobních údajů (PDPA) | Povinnosti PDPA a hlášení porušení | 30 min | Ano (singapurské právo) |
| Zákony o ochraně osobních údajů mimo Evropu: Indie, Brazílie, Jižní Afrika a Asie | Sdílené principy a místní rozdíly | 45 min | Liší se podle země |
| Denní nakládání s osobními údaji | Souhlas, minimalizace, uchovávání a sdílení | 40 min | Ne |
| Klasifikace a zpracování dat | Klasifikace a zpracování dat | 25 min | Ne |
| Vaše data a nástroje umělé inteligence: co můžete a nemůžete sdílet | Pětikroková kontrola před vložením dat | 30 min | Ne |
| Kodex chování | Test rozhodování a ozvání se | 35 min | Ne |
| Střet zájmů | Zveřejňování a rozhodování o konfliktech | 25 min | Ne |
| Phishing a sociální inženýrství | Varovné signály, ověřování a hlášení | 30 min | Ne |
| Protikorupční a protiúplatkářský zákon (FCPA) | Dary, třetí strany a pohoštění | 40 min | Ano (federální zákon USA) |
| Sociální inženýrství, podvody a deepfakes | Telefonní, platební a zosobňovací podvody | 35 min | Ne |
Zákon, který je základem kurzu, neznamená, že zákon kurz vyžaduje. Stanovuje povinnosti, které kurz učí.
Regionální zákony o ochraně osobních údajů
EU: Základní informace o GDPR
Vaše Evropa, oficiální obchodní pokyny EU, uvádí, že společnost musí jmenovat pověřence pro ochranu osobních údajů, když Pravidelně nebo systematicky monitoruje osoby nebo zpracovává zvláštní kategorie údajů jako klíčovou činnost ve velkém měřítku.Tento 35minutový kurz naučí všechny ostatní, co dělat: právní základy, práva subjektů údajů a eskalace k pověřenci pro ochranu osobních údajů. V lekci o porušení účastníci nahlásí případ včas v rámci 72hodinového okna, které... Stejné pokyny platí i pro informování vašeho úřadu když porušení ohrožuje práva lidí.
Spojené království: Ochrana osobních údajů (GDPR a DPA 2018)
GOV.UK uvádí, že Ochrana osobních údajů ve Spojeném království se řídí britským GDPR a zákonem o ochraně osobních údajů z roku 2018...., takže pověřenec pro ochranu osobních údajů se zaměstnanci ve Spojeném království může chtít modul specifický pro Spojené království. Tento 35minutový kurz pokrývá sedm zásad, práv a stížností a také to, co eskalovat vedoucímu oddělení ochrany osobních údajů. V jednom scénáři mají účastníci zjistit a nahlásit narušení bezpečnosti.
Kalifornský zákon o ochraně osobních údajů spotřebitelů (CCPA/CPRA)
Kalifornský generální prokurátor uvádí práva spotřebitelů podle zákona CCPA, včetně právo znát osobní údaje, právo na jejich výmaz, právo odmítnout prodej nebo sdílení a právo na nediskriminaciTento 35minutový kurz naučí zaměstnance včas vyřídit požadavky spotřebitelů, respektovat signály pro odhlášení a vyhýbat se temným vzorcům. Kolo s procvičováním případových studií je přirozeným kvízem typu „Vyber odpověď“.
Přehled zákonů o ochraně osobních údajů v USA
Několik států USA má své vlastní zákony na ochranu soukromí, takže pověřenec pro ochranu osobních údajů, který pokrývá více než jednu oblast, musí vědět, kde se tyto zákony liší. Tento 35minutový kurz vysvětluje situaci v jednotlivých státech, běžné definice, jako je správce a zpracovatel, a povinnosti, jako je souhlas s citlivými údaji a posouzení ochrany osobních údajů. Účastníci kurzu směrují nové použití dat na tým pro ochranu osobních údajů.
Singapur: Ochrana osobních údajů (PDPA)
Singapurský zákon o ochraně osobních údajů je spravován Komise pro ochranu osobních údajů, singapurský regulátor ochrany osobních údajů. Tento 30minutový kurz se zabývá čísly NRIC, žádostmi o přístup a opravu, kontrolami typu „nevolat“ a rychlým hlášením podezření na narušení bezpečnosti.
Zákony o ochraně osobních údajů mimo Evropu: Indie, Brazílie, Jižní Afrika a Asie
V případě globálního programu je první otázkou, která se má vyřadit z omylu, „jedná se jen o GDPR?“. Tento 45minutový kurz stručně provede zákony, sdílenými principy, rolemi v jednoduchých slovech a šedými oblastmi, jako jsou převody, děti a marketing, a končí kontrolním seznamem trhu. Kurz začíná jedním zákaznickým spisem zpracovaným ve třech zemích.
Naše volba: kurz o základních principech GDPR v EU. Je to společný referenční bod pro další zákony na ochranu soukromí, takže každému studentovi poskytuje sdílenou slovní zásobu pro práva, porušení a eskalaci.
Denní zpracování dat
Každodenní nakládání s osobními údaji: souhlas, minimalizace, uchovávání a sdílení
Incidenty mohou začít v rutinní práci, nikoli v právní šedé zóně. Tento 40minutový kurz začíná „užitečnou tabulkou“ a učí vás shromažďovat pouze to, co potřebujete, uchovávat, kopie a schvalovat způsoby sdílení. Zahrnuje kolo otázek „co byste udělali?“ týkajících se požadavků, chyb a laskavosti.
Klasifikace a zpracování dat
Klasifikace je základem rozhodnutí o uchovávání, přístupu a reakci na narušení bezpečnosti. Tento 25minutový kurz se zabývá tím, proč klasifikace chrání zákazníky, co je povoleno na každé úrovni, jaké jsou varovné signály a jak eskalovat chybnou klasifikaci. Účastníci si procvičují označování, ukládání a sdílení dat podle úrovně.
Vaše data a nástroje umělé inteligence: co můžete a nemůžete sdílet
Zaměstnanci mohou vkládat data do nástrojů umělé inteligence rychleji než aktualizace zásad. Tento 30minutový kurz začíná asistentem umělé inteligence, který zpřístupňuje soubory mezd, poté se učí čtyři kurzy o důvěrnosti, stínování umělé inteligence a pětistupňovou kontrolu před vložením nebo připojením. Účastníci si také projdou lekci o hlášení incidentů.
Naše volba: Každodenní nakládání s osobními údaji. Promění principy v návyky pro každého zaměstnance, a právě v tom má DPO velký přínos.
Etika, bezpečnost a podvody
Kodex chování
Sdílený standard pomáhá kolegům přijímat rady pověřence pro ochranu osobních údajů. Tento 35minutový kurz nabízí týmům čtyřotázkový test a probírá šedé zóny a možnosti vyjádření se. Kurz končí závěrečnou kontrolou s 10 otázkami, na kterou je nutné usilovat s 80% úspěšností.
Střet zájmů
Nehlášený střet zájmů může ohrozit rady pověřence pro ochranu osobních údajů (DPO) ohledně rozhodnutí v oblasti provozních dat. Tento 25minutový kurz definuje skutečné, potenciální a vnímané střety zájmů, učí princip „zveřejnit a poté se rozhodnout“ a nutí účastníky vyplnit formulář pro zveřejnění. V tomto případě dobře funguje hodnotící stupnice, která se ptá, jak sebejistě si lidé cítí, kdy je třeba oznámit.
Phishing a sociální inženýrství
Phishing je běžnou cestou k narušení bezpečnosti osobních údajů a vaše organizace bude pravděpodobně muset nahlásit takové narušení svému regulačnímu orgánu. Tento 30minutový kurz sleduje kompromitaci firemních e-mailů, učí varovné signály v oblasti e-mailů, textových zpráv, hlasových zpráv, QR kódů a deepfakeů a končí závěrečným testem s 12 otázkami.
Protikorupční a protiúplatkářský zákon (FCPA)
Riziko úplatkářství se může dostat i na třetí strany, které pověřenec pro ochranu osobních údajů posuzuje, například na zprostředkovatele dat. Ministerstvo spravedlnosti USA uvádí, že protikorupční ustanovení zákona FCPA zakázat korupční nabízení, placení, slibování nebo schvalování plateb čehokoli hodnotného zahraničnímu úředníkovi s cílem ovlivnit ho a pomoci mu získat nebo udržet si obchod. Tento 40minutový kurz doplňuje rámec pro rozhodování o darech a pohostinnosti a varovných signálech třetích stran.
Sociální inženýrství, podvody a deepfakes: telefonní, platební a zosobňovací podvody
Podvody s vydáváním se za jiného člověka a fakturami často využívají kradené osobní údaje. Tento 35minutový kurz navazuje na přesvědčivou žádost o nové bankovní údaje a učí ověřování žádostí o peníze pomocí známého čísla. Lekce o taktice se ptá, proč lidé vyhoví, což rychle zachycuje Word Cloud.
Naše volba: Phishing a sociální inženýrství. Phishing je jedním z běžných způsobů, jak začínají útoky, takže se tento kurz zaměřuje na častou příčinu incidentů.
Jak plán zavést
Seřaďte podle expozice. 1.15 miliardy eur v pokuty uložené vnitrostátními orgány v roce 2025, jak uvádí EDPB je připomínkou toho, že vymáhání práva je skutečné, proto začněte s regionálními zákony, které se vztahují na místa, kde se nacházejí vaši lidé a zákazníci.
- Při nástupu do zaměstnání: každodenní nakládání s osobními údaji, klasifikace dat, phishing a kodex chování pro každého zaměstnance.
- V prvním čtvrtletí: regionální kurz pro každé místo, kde působíte, a kurz nástrojů umělé inteligence pro každého, kdo pracuje s daty zákazníků.
- Každý rok: opakovací kvíz v každém kurzu a po jakémkoli významném porušení nebo změně zákona.
- Hloubka specifická pro danou roli: kurz mimoevropských programů pro globální programy, kurzy o střetu zájmů pro zaměstnance, kteří činí rozhodnutí o datech, a kurzy o zákonu FCPA a podvodech pro finanční a nákupní týmy.
Přidejte si pravidla vaší země nebo státu, kde vaše týmy pracují, a zeptejte se svého právníka nebo regulačního orgánu, co platí. Širší přehled o programu naleznete v našem průvodci školení pracovníků v oblasti dodržování předpisů.
Způsoby, jak tyto kurzy provozovat AhaSlides
Kterýkoli z nich si můžete vytvořit jako kurz vlastním tempem s AhaSlides tvůrce kurzů, spustit je jako živou diskusi s otázkami a odpověďmi, nebo obojí, s dotazníkem po kurzu a 30denní kontrolou, abyste zjistili, co se změnilo.
- Vyberte odpověď: ukažte čtyři situace a zeptejte se, která z nich představuje nahlašovatelné porušení nebo která ze čtyř žádostí je žádostí subjektu údajů.
- Word Cloud: zeptejte se „Co jste s daty dělali minulý měsíc nejrizikověji?“ Nejdůležitější slova ukazují, kde se školit.
- Stupnice hodnocení: Před a po se zeptejte na škále od 1 do 5: „Jak si jste jisti, že byste věděli, co dělat s žádostí subjektu údajů?“.
- Otevřený konec: shromažďovat anonymní otázky na konci živého setkání, aby se objevily pochybnosti, které se nikdy nedostanou do schránky pověřence pro ochranu osobních údajů.
Nejčastější dotazy
Jaké školení potřebuje pověřenec pro ochranu osobních údajů?
Dobré školení pověřence pro ochranu osobních údajů rozvíjí znalosti práva na ochranu osobních údajů, dovednosti v posuzování dopadů na ochranu osobních údajů a zkušenosti s reakcí na narušení bezpečnosti. Jejich kolegové potřebují výše uvedené praktické kurzy.
Je vyžadována certifikace DPO?
Není podle pokynů EU: Stránka Vaše Evropa o jmenování pověřence pro ochranu osobních údajů jména bez certifikátu, pouze pokud je nutná schůzka, proto si ověřte své národní zákony a regulační orgány. Certifikace může i tak prokázat vaše znalosti.
Jaký je rozdíl mezi pověřencem pro ochranu osobních údajů a pověřencem pro ochranu osobních údajů?
Pověřenec pro ochranu osobních údajů (DPO) má definovanou roli: stejné pokyny uvádějí, že sledovat, jak jsou osobní údaje zpracovávány, radit zaměstnancům a jednat jako kontaktní osoba pro úřadPověřenec pro ochranu osobních údajů je obecný název pracovní pozice.
Jak často by se mělo školení o ochraně soukromí opakovat?
Roční opakování je běžnou volbou a opakuje se po jakémkoli významném porušení nebo změně zákona. Nový nástroj umělé inteligence nebo nový trh jsou dobrým důvodem k tomu, abyste si krátké opakování znalostí provedli dříve.
Tento příspěvek je obecnou informací, nikoli právní radou. Pro rozhodnutí ohledně vašeho vlastního pracoviště se obraťte na kvalifikovaného právníka nebo regulační orgán.
