Viimati vaadatud 3. novembril 2026 selles postituses lingitud allikate suhtes.
Turundusvaldkonna kolleeg küsib, kas ta saab eelmise aasta klientide nimekirja uude tehisintellekti tööriista üles laadida, aga keegi ei öelnud talle, et see loetakse isikuandmeteks. Seetõttu ei saa andmekaitseametniku koolitus lõppeda andmekaitseametniku enda sertifikaadiga. Euroopa Andmekaitsenõukogu 2025. aasta aruandes öeldakse, et riiklikud andmekaitseasutused määrasid kokku 1.15 miljardi euro väärtuses trahveIgapäevane andmete käitlemine on see, mis tagab vastavuse.
Sertifitseerimisasutused õpetavad teile seadusi. See nimekiri hõlmab teist poolt: mida teie töötajad peavad teadma mitme privaatsusrežiimi kohta korraga. Saate 14 valmiskursust 3 rühmas, mida igaüks neist parandab ja kuidas neid rakendada. Iga rühm lõpeb… Meie valikÕiguslikud punktid kirjeldavad ELi, Ühendkuningriigi, USA ja Singapuri reegleid, seega kasutage seda õppekava, mitte otsusena.
Kõik 14 kursust lühidalt
| Kursus | Mida see hõlmab | Pikkus | Seadus selle taga? |
|---|---|---|---|
| EL: GDPR-i põhialused | Õiguslikud alused, õigused ja rikkumisega seotud kohustused | 35 min | Jah (ELi õigus) |
| Ühendkuningriik: Andmekaitse (Ühendkuningriigi GDPR ja DPA 2018) | Ühendkuningriigi põhimõtted, õigused ja rikkumistest teatamine | 35 min | Jah (Ühendkuningriigi seadus) |
| California tarbijate privaatsus (CCPA/CPRA) | Tarbijaõigused ja loobumissignaalid | 35 min | Jah (California osariigi seadus) |
| USA osariikide privaatsusseaduste ülevaade | Osariikidevahelised erinevused ja kohustused | 35 min | Jah (riigi seadused) |
| Singapur: isikuandmete kaitse (PDPA) | PDPA kohustused ja rikkumistest teatamine | 30 min | Jah (Singapuri seadus) |
| Andmekaitseseadused väljaspool Euroopat: India, Brasiilia, Lõuna-Aafrika ja Aasia | Ühised põhimõtted ja kohalikud erinevused | 45 min | Varieerub riigiti |
| Isikuandmete igapäevane töötlemine | Nõusolek, minimeerimine, säilitamine ja jagamine | 40 min | Ei |
| Andmete klassifitseerimine ja käitlemine | Andmete klassifitseerimine ja käitlemine | 25 min | Ei |
| Teie andmed ja tehisintellekti tööriistad: mida saate ja mida mitte jagada | Viieastmeline kontroll enne andmete kleepimist | 30 min | Ei |
| Käitumiskoodeks | Otsustuskatse ja sõna võtmine | 35 min | Ei |
| Huvide konflikt | Konfliktide avalikustamine ja nende üle otsustamine | 25 min | Ei |
| Andmepüük ja sotsiaalne manipuleerimine | Ohumärgid, kontrollimine ja aruandlus | 30 min | Ei |
| Altkaebamise ja korruptsiooni vastane seadus (FCPA) | Kingitused, kolmandad osapooled ja külalislahkus | 40 min | Jah (USA föderaalseadus) |
| Sotsiaalne manipuleerimine, pettus ja süvavõltsingud | Telefoni-, makse- ja isikuandmete pettused | 35 min | Ei |
Kursuse taga olev seadus ei tähenda, et seadus nõuab kursust. See määrab ülesanded, mida kursus õpetab.
Regionaalsed privaatsusseadused
EL: GDPR-i põhialused
ELi ametlik ärijuhend „Teie Euroopa“ ütleb, et ettevõte peab määrama andmekaitseametniku, kui see jälgib regulaarselt või süstemaatiliselt inimesi või töötleb erikategooriaid andmeid põhitegevusena suures mahusSee 35-minutiline kursus õpetab kõigile teistele, mida teha: seaduslikud alused, andmesubjekti õigused ja andmekaitseametnikule eskaleerimine. Rikkumisloengus teatavad õppijad juhtumist õigeaegselt 72-tunnise akna jooksul, mis... samad juhised antakse ka oma ametiasutuse teavitamiseks kui rikkumine seab ohtu inimeste õigused.
Ühendkuningriik: Andmekaitse (Ühendkuningriigi GDPR ja DPA 2018)
GOV.UK väidab, et Ühendkuningriigi andmekaitset reguleerivad Ühendkuningriigi isikuandmete kaitse üldmäärus (GDPR) ja 2018. aasta andmekaitseseadus., seega võib Ühendkuningriigis töötajatega andmekaitseametnik soovida Ühendkuningriigi-spetsiifilist moodulit. See 35-minutiline kursus hõlmab seitset põhimõtet, õigust ja kaebusi ning seda, mida andmekaitsejuhile edastada. Stsenaariumis palutakse õppijatel rikkumist märgata ja sellest teatada.
California tarbijate privaatsus (CCPA/CPRA)
California peaprokurör loetleb CCPA alusel tarbijate õigused, sealhulgas õigus teada isikuandmeid, need kustutada, nende müügist või jagamisest keelduda ning õigus mittediskrimineerimiseleSee 35-minutiline kursus õpetab töötajatele, kuidas tarbijapäringuid õigeaegselt käsitleda, loobumissignaale austada ja varjatud mustreid vältida. Juhtumianalüüsi voor on loomulik valikvastustega viktoriin.
USA osariikide privaatsusseaduste ülevaade
Mitmel USA osariigil on oma privaatsusseadused, seega peab andmekaitseametnik, kes tegutseb mitme osariigi tasandil, teadma, mille poolest need erinevad. See 35-minutiline kursus selgitab osariikide kaupa olukorda, levinud määratlusi, nagu vastutav töötleja ja volitatud töötleja, ning kohustusi, nagu nõusolek tundlike andmete kasutamiseks ja andmekaitse hindamised. Õppijad suunavad uue andmekasutuse privaatsusmeeskonnale.
Singapur: isikuandmete kaitse (PDPA)
Singapuri isikuandmete kaitse seadust haldab isikuandmete kaitse komisjon, Singapuri andmekaitse regulaator. See 30-minutiline kursus hõlmab NRIC-numbreid, juurdepääsu- ja parandustaotlusi, helistamiskeeldu ja kahtlustatava rikkumise kiiret teatamist.
Andmekaitseseadused väljaspool Euroopat: India, Brasiilia, Lõuna-Aafrika ja Aasia
Globaalse programmi puhul on esimene küsimus, mis tagasi lükatakse, „kas see on ainult isikuandmete kaitse üldmäärus (GDPR). See 45-minutiline kursus annab ülevaate seadustest, jagatud põhimõtetest, lihtsate sõnadega rollidest ja hallidest aladest, nagu ülekanded, lapsed ja turundus, ning lõpeb turu kontrollnimekirjaga. See algab ühe kliendifaili haldamisega kolmes riigis.
Meie valik: EL-i isikuandmete kaitse üldmääruse (GDPR) põhitõdede kursus. See on ühine viitepunkt teistele privaatsusseadustele, seega annab see igale õppijale ühise sõnavara õiguste, rikkumiste ja eskaleerumise kohta.
Igapäevane andmetöötlus
Isikuandmete igapäevane töötlemine: nõusolek, minimeerimine, säilitamine ja jagamine
Intsidendid võivad alguse saada rutiinsest tööst, mitte juriidiliselt ebaselgest tsoonist. See 40-minutiline kursus algab „kasuliku arvutustabeliga“ ja õpetab koguma ainult seda, mida vaja, säilitama, koopiaid tegema ja jagama kinnitatud viise. See hõlmab ka „mida teie teeksite?“ vooru taotluste, vigade ja teenete kohta.
Andmete klassifitseerimine ja käitlemine
Klassifitseerimine on aluseks andmete säilitamise, juurdepääsu ja rikkumisele reageerimise otsustele. See 25-minutiline kursus käsitleb, miks klassifitseerimine kliente kaitseb, mis on igal tasandil lubatud, ohumärke ja kuidas valesti klassifitseerimise korral teavet edastada. Õppijad harjutavad andmete märgistamist, salvestamist ja jagamist tasemete kaupa.
Teie andmed ja tehisintellekti tööriistad: mida saate ja mida mitte jagada
Töötajad saavad andmeid tehisintellekti tööriistadesse kleepida kiiremini kui poliitikate uuendamine. See 30-minutiline kursus algab tehisintellekti abilisega, kes avalikustab palgafailid, seejärel õpetab nelja konfidentsiaalsusklassi, varitehisintellekti ja viieastmelist kontrolli enne kleepimist või ühenduse loomist. Õppijad läbivad ka intsidentide aruandluse tunni.
Meie valik: isikuandmete igapäevane töötlemine. See muudab põhimõtted iga töötaja harjumusteks ja just selles on andmekaitseametnikul palju võita.
Eetika, turvalisus ja pettus
Käitumiskoodeks
Ühtne standard aitab kolleegidel andmekaitseametniku nõuandeid aktsepteerida. See 35-minutiline kursus annab meeskondadele neljast küsimusest koosneva otsustustesti ning käsitleb hallide alade ja sõnavõttude lahendamist. See lõpeb 10 küsimusega lõpukontrolliga, mis peab olema sooritatud 80% ulatuses.
Huvide konflikt
Deklareerimata konflikt võib kahjustada andmekaitseametniku nõuandeid operatiivsete andmetega seotud otsuste tegemisel. See 25-minutiline kursus määratleb tegelikud, potentsiaalsed ja tajutavad konfliktid, õpetab „avalikusta ja seejärel otsusta“ ning laseb õppijatel avalikustamisvormi täita. Siinkohal toimib hästi hindamisskaala, mis küsib, kui kindlalt inimesed end avalikustamise aja osas tunnevad.
Andmepüük ja sotsiaalne manipuleerimine
Õngitsus on isikuandmetega seotud rikkumiste levinud viis ning teie organisatsioon võib olla kohustatud oma reguleerivale asutusele rikkumistest teatama. See 30-minutiline kursus jälgib ärimeili rikkumist, õpetab ohumärke e-kirjade, tekstisõnumite, hääle, QR-koodide ja süvavõltsingutega seoses ning lõpeb 12 küsimusega lõpukontrolliga.
Altkaebamise ja korruptsiooni vastane seadus (FCPA)
Altkäemaksurisk võib ulatuda andmekaitseametniku poolt hinnatud kolmandate isikuteni, näiteks andmevahendajateni. USA justiitsministeeriumi sõnul on FCPA altkäemaksuvastased sätted keelata väärtusliku eseme korruptiivselt pakkumine, maksmine, lubamine või maksmise volitamine välisriigi ametnikule, et teda mõjutada ja aidata tal äri saada või säilitada. See 40-minutiline kursus lisab otsustusraamistiku kingituste ja külalislahkuse ning kolmandate osapoolte ohumärkide kohta.
Sotsiaalne manipuleerimine, pettus ja süvavõltsingud: telefoni-, makse- ja isikuandmete võltsingud
Kellegi teise isiku tuvastamine ja arvetega petmine kasutavad sageli varastatud isikuandmeid. See 35-minutiline kursus järgneb veenvale uute pangarekvisiitide küsimisele ja õpetab rahataotluste kontrollimist teadaoleva numbri abil. Taktikatund uurib, miks inimesed korraldustele vastavad, ja sõnapilv tabab selle kiiresti.
Meie valik: andmepüük ja sotsiaalne manipuleerimine. Andmepüük on üks levinumaid viise rikkumiste alguseks, seega keskendub see kursus intsidentide sagedasele põhjusele.
Kuidas plaani ellu viia
Järjesta see kokkupuute järgi. 1.15 miljardit eurot Euroopa Andmekaitsenõukogu andmetel 2025. aastal riiklike ametiasutuste määratud trahvid tuletab meelde, et jõustamine on reaalne, seega alustage piirkondlikust seadusest, mis hõlmab teie inimeste ja klientide asukohta.
- Sisseelamisel: isikuandmete igapäevane käitlemine, andmete klassifitseerimine, andmepüük ja käitumisjuhend iga töötaja jaoks.
- Esimese kvartali jooksul: iga teie tegutsemiskoha piirkondlik kursus ja tehisintellekti tööriistade kursus kõigile, kes töötavad kliendiandmetega.
- Igal aastal: igal kursusel ja pärast iga olulist rikkumist või õiguslikku muudatust toimuvat värskendusviktoriini.
- Rollispetsiifiline sügavus: Euroopa-väline kursus globaalsetele programmidele, huvide konfliktide käsitlemine andmeotsuseid langetavatele töötajatele ning FCPA ja pettuste käsitlemise kursused finants- ja hankemeeskondadele.
Lisa oma riigi või osariigi reeglid, kus sinu meeskonnad töötavad, ja küsi oma juristilt või regulaatorilt, millised reeglid kehtivad. Laiema programmi ülevaate saamiseks vaata meie juhendit. vastavusametniku koolitus.
Nende kursuste läbiviimise viisid AhaSlides
Saate ükskõik millise neist ise tempos läbitavaks kursuseks koostada, kasutades AhaSlides kursuse looja, käivitage need reaalajas küsimuste ja vastuste sessioonina või mõlemat, lisades kursusejärgse küsitluse ja 30-päevase kontrolli, et näha, mis on muutunud.
- Vali vastus: Näidake nelja olukorda ja küsige, milline neist on teatamiskohustuslik rikkumine või milline neljast taotlusest on andmesubjekti taotlus.
- Sõnapilv: küsi: „Mis oli eelmisel kuul andmetega kõige riskantsem asi?“ Suurimad sõnad näitavad, kus treenida.
- Hindamisskaala: Enne ja pärast küsi skaalal 1 kuni 5: „Kui kindel te olete, et teate, mida andmesubjekti taotlusega teha?“.
- Avatud lõpp: koguda reaalajas seansi lõpus anonüümseid küsimusi, et pinnale kerkiksid kahtlused, mis ei jõua kunagi andmekaitseametniku postkasti.
KKK
Millist koolitust andmekaitseametnik vajab?
Hea andmekaitseametniku koolitus annab teadmisi privaatsusõigusest, andmekaitse mõjuhindamise oskusi ja kogemusi rikkumistele reageerimisel. Nende kolleegid vajavad ülaltoodud praktilisi kursusi.
Kas andmekaitseametniku sertifikaat on nõutav?
Mitte ELi suuniste järgi: Teie Euroopa leht andmekaitseametniku määramise kohta nimed ilma sertifikaaditaainult siis, kui on vaja kohtumist kokku leppida, seega kontrollige oma riigi seadusi ja reguleerivat asutust. Sertifikaat võib siiski teie teadmisi tõendada.
Mis vahe on andmekaitseametnikul ja andmekaitseametnikul?
Andmekaitseametnikul on määratletud roll: samades juhistes on kirjas, et nad jälgida isikuandmete töötlemist, nõustada töötajaid ja tegutseda asutuse kontaktpunktinaAndmekaitseametnik on üldine ametikoht.
Kui tihti peaks privaatsuskoolitust kordama?
Iga-aastane kordusvalik on levinud ja seda tehakse uuesti pärast iga olulist rikkumist või juriidilist muudatust. Uus tehisintellekti tööriist või uus turg on hea põhjus lühikeseks kordamiskursuseks varem.
See postitus on üldine teave, mitte juriidiline nõuanne. Oma töökoha kohta otsuse langetamiseks pidage nõu kvalifitseeritud juristi või regulaatoriga.
