Posljednji put pregledano 3. studenog 2026. u odnosu na izvore povezane u ovoj objavi.
Kolegica u marketingu pita može li prenijeti prošlogodišnji popis kupaca u novi alat umjetne inteligencije, a nitko joj nije rekao da se to računa kao osobni podatak. Zato se obuka službenika za zaštitu podataka ne može zaustaviti na vlastitom certifikatu DPO-a. U godišnjem izvješću Europskog odbora za zaštitu podataka za 2025. godinu navodi se da nacionalna tijela za zaštitu podataka izrekla su ukupno 1.15 milijardi eura kazniSvakodnevno rukovanje podacima je mjesto gdje se pobjeđuje ili gubi usklađenost.
Certifikacijska tijela vas uče zakonu. Ovaj popis pokriva drugu polovicu: što vaši zaposlenici trebaju znati o nekoliko režima privatnosti odjednom. Dobivate 14 gotovih tečajeva u 3 grupe, što svaki rješava i kako ih implementirati. Svaka grupa završava s Naš izborPravne točke opisuju pravila EU-a, Ujedinjenog Kraljevstva, SAD-a i Singapura, stoga ih koristite kao nastavni plan, a ne kao presudu.
Svih 14 tečajeva na prvi pogled
| Tečaj | Što pokriva | Dužina | Zakon iza toga? |
|---|---|---|---|
| EU: Osnove GDPR-a | Pravne osnove, prava i obveze zbog kršenja | 35 min | Da (zakon EU) |
| UK: Zaštita podataka (UK GDPR i DPA 2018) | Načela, prava i prijavljivanje kršenja prava u Ujedinjenom Kraljevstvu | 35 min | Da (zakon Ujedinjenog Kraljevstva) |
| Zakon o privatnosti potrošača u Kaliforniji (CCPA/CPRA) | Prava potrošača i signali za odjavu | 35 min | Da (kalifornijski zakon) |
| Pregled zakona o privatnosti američkih saveznih država | Razlike i dužnosti od države do države | 35 min | Da (državni zakoni) |
| Singapur: Zaštita osobnih podataka (PDPA) | Obveze PDPA-a i prijavljivanje kršenja | 30 min | Da (singapurski zakon) |
| Zakoni o zaštiti podataka izvan Europe: Indija, Brazil, Južna Afrika i Azija | Zajednička načela i lokalne razlike | 45 min | Zavisno od zemlje |
| Svakodnevno rukovanje osobnim podacima | Privola, minimiziranje, zadržavanje i dijeljenje | 40 min | Ne |
| Klasifikacija i rukovanje podacima | Klasificiranje i rukovanje podacima | 25 min | Ne |
| Vaši podaci i alati umjetne inteligencije: što možete, a što ne možete dijeliti | Provjera u pet koraka prije lijepljenja podataka | 30 min | Ne |
| Pravila ponašanja | Test odlučivanja i iznošenje mišljenja | 35 min | Ne |
| Sukob interesa | Otkrivanje i odlučivanje o sukobima | 25 min | Ne |
| Krađa identiteta i društveni inženjering | Crvene zastavice, provjera i izvještavanje | 30 min | Ne |
| Zakon o borbi protiv mita i korupcije (FCPA) | Darovi, treće strane i ugošćavanje | 40 min | Da (američki savezni zakon) |
| Društveni inženjering, prijevara i deepfakeovi | Telefonske, platne i lažne prijevare | 35 min | Ne |
Zakon koji stoji iza tečaja ne znači da zakon zahtijeva taj tečaj. Zakon postavlja dužnosti koje tečaj podučava.
Regionalni zakoni o privatnosti
EU: Osnove GDPR-a
Your Europe, službeni poslovni vodič EU-a, kaže da tvrtka mora imenovati DPO-a kada redovito ili sustavno prati ljude ili obrađuje posebne kategorije podataka kao osnovnu aktivnost u velikim razmjerimaOvaj 35-minutni tečaj uči sve ostale što učiniti: pravne osnove, prava ispitanika i eskalacija Službeniku za zaštitu podataka. U lekciji o kršenju, polaznici prijavljuju slučaj na vrijeme unutar 72-satnog prozora koji iste smjernice daju se i za obavještavanje vašeg tijela kada kršenje ugrožava prava ljudi.
UK: Zaštita podataka (UK GDPR i DPA 2018)
GOV.UK navodi da Zaštita podataka u Ujedinjenom Kraljevstvu uređena je GDPR-om Ujedinjenog Kraljevstva i Zakonom o zaštiti podataka iz 2018., stoga bi DPO s osobljem u Ujedinjenoj Kraljevini mogao htjeti modul specifičan za Ujedinjenu Kraljevinu. Ovaj 35-minutni tečaj pokriva sedam načela, prava i pritužbi te što treba eskalirati voditelju zaštite podataka. Scenarij traži od polaznika da uoče i prijave povredu.
Zakon o privatnosti potrošača u Kaliforniji (CCPA/CPRA)
Kalifornijski državni odvjetnik navodi prava potrošača prema CCPA-u, uključujući pravo na znanje, brisanje, odustajanje od prodaje ili dijeljenja osobnih podataka i na nediskriminacijuOvaj 35-minutni tečaj uči osoblje kako pravovremeno obraditi zahtjev potrošača, poštovati signale za odjavu i izbjegavati sumnjive obrasce. Runda vježbi slučaja prirodan je kviz s odabirom odgovora.
Pregled zakona o privatnosti američkih saveznih država
Nekoliko američkih saveznih država ima vlastite zakone o privatnosti, stoga službenik za zaštitu podataka koji pokriva više od jedne države treba znati gdje se oni razlikuju. Ovaj 35-minutni tečaj objašnjava krajolik po državama, uobičajene definicije poput kontrolora i obrađivača te dužnosti poput privole za osjetljive podatke i procjene zaštite podataka. Polaznici usmjeravaju novu upotrebu podataka timu za privatnost.
Singapur: Zaštita osobnih podataka (PDPA)
Zakon o zaštiti osobnih podataka u Singapuru provodi Povjerenstvo za zaštitu osobnih podataka, singapurski regulator zaštite podataka. Ovaj 30-minutni tečaj pokriva NRIC brojeve, zahtjeve za pristup i ispravak, provjere "Ne zovi" i brzo prijavljivanje sumnje na kršenje sigurnosti.
Zakoni o zaštiti podataka izvan Europe: Indija, Brazil, Južna Afrika i Azija
Za globalni program, "je li to samo GDPR?" je prvo pitanje koje treba napustiti. Ovaj 45-minutni tečaj ukratko pregledava zakone, zajednička načela, uloge jednostavnim riječima i sive zone poput prijenosa podataka, djece i marketinga, završavajući kontrolnom listom tržišta. Počinje s jednom datotekom korisnika koja se obrađuje u tri zemlje.
Naš izbor: osnovni tečaj o EU GDPR-u. To je uobičajena referentna točka za druge zakone o privatnosti, tako da svakom učeniku daje zajednički vokabular za prava, kršenja i eskalaciju.
Svakodnevno rukovanje podacima
Svakodnevno rukovanje osobnim podacima: privola, minimiziranje, zadržavanje i dijeljenje
Incidenti mogu započeti u rutinskom radu, a ne u sivoj zoni zakona. Ovaj 40-minutni tečaj započinje s "korisnom proračunskom tablicom" i uči prikupljanju samo onoga što vam je potrebno, čuvanju podataka, kopijama i odobrenim rutama dijeljenja. Uključuje krug "što biste učinili?" o zahtjevima, pogreškama i uslugama.
Klasifikacija i rukovanje podacima
Klasifikacija je temelj odluka o zadržavanju, pristupu i odgovoru na povrede sigurnosti. Ovaj 25-minutni tečaj pokriva zašto klasifikacija štiti korisnike, što je dopušteno na svakoj razini, crvene zastavice i kako eskalirati pogrešnu klasifikaciju. Polaznici vježbaju označavanje, pohranjivanje i dijeljenje podataka prema razinama.
Vaši podaci i alati umjetne inteligencije: što možete, a što ne možete dijeliti
Zaposlenici mogu brže lijepiti podatke u AI alate nego ažuriranja pravila. Ovaj 30-minutni tečaj započinje s AI asistentom koji otkriva datoteke plaća, a zatim podučava četiri tečaja o povjerljivosti, shadow AI i provjeri u pet koraka prije lijepljenja ili povezivanja. Polaznici također prolaze kroz lekciju o izvještavanju o incidentima.
Naš izbor: Svakodnevno rukovanje osobnim podacima. Pretvara principe u navike za svakog zaposlenika, a to je ono u čemu DPO ima puno koristi.
Etika, sigurnost i prijevara
Pravila ponašanja
Zajednički standard pomaže kolegama da prihvate savjet DPO-a. Ovaj 35-minutni tečaj daje timovima test odlučivanja od četiri pitanja i probija siva područja te omogućuje izražavanje mišljenja. Završava završnom provjerom od 10 pitanja s 80% prolaznosti.
Sukob interesa
Neprijavljeni sukob interesa može potkopati savjete službenika za zaštitu podataka o odlukama u vezi s operativnim podacima. Ovaj 25-minutni tečaj definira stvarne, potencijalne i percipirane sukobe interesa, uči "najprije otkriti, pa odlučiti" i potiče polaznike da ispune obrazac za otkrivanje podataka. Ljestvica ocjenjivanja koja pita koliko su ljudi sigurni u to kada otkriti podatke ovdje dobro funkcionira.
Krađa identiteta i društveni inženjering
Phishing je uobičajen put do povrede osobnih podataka, a povrede su ono što vaša organizacija možda mora prijaviti svom regulatoru. Ovaj 30-minutni tečaj prati kompromitiranje poslovne e-pošte, uči o crvenim zastavicama u e-pošti, tekstualnim porukama, glasovnim porukama, QR kodovima i deepfakeovima te završava završnom provjerom od 12 pitanja.
Zakon o borbi protiv mita i korupcije (FCPA)
Rizik od podmićivanja može dosegnuti treće strane koje DPO procjenjuje, poput posrednika podataka. Ministarstvo pravosuđa SAD-a kaže da odredbe o borbi protiv podmićivanja FCPA-a zabraniti koruptivno nuđenje, plaćanje, obećavanje ili odobravanje plaćanja bilo čega vrijednog stranom dužnosniku kako bi na njega utjecao i pomogao u dobivanju ili zadržavanju posla. Ovaj 40-minutni tečaj dodaje okvir za odlučivanje o darovima i ugošćavanju te crvenim zastavicama trećih strana.
Društveni inženjering, prijevare i deepfakeovi: telefonske, platne i lažne prijevare
Lažno predstavljanje i prijevare s računima često koriste ukradene osobne podatke. Ovaj 35-minutni tečaj slijedi uvjerljiv zahtjev za novim bankovnim podacima i uči provjeri zahtjeva za novcem s poznatim brojem. Lekcija o taktikama postavlja pitanje zašto ljudi udovoljavaju zahtjevima, što Word Cloud brzo obuhvaća.
Naš izbor: Phishing i društveni inženjering. Phishing je jedan od uobičajenih načina na koje počinju provale, stoga se ovaj tečaj fokusira na česti uzrok incidenata.
Kako implementirati plan
Poredajte po izloženosti. 1.15 milijardi eura u novčane kazne koje su nacionalna tijela izdala 2025. godine, prema izvješću EDPB-a je podsjetnik da je provedba stvarna, stoga počnite s regionalnim zakonom koji pokriva gdje se nalaze vaši ljudi i kupci.
- Prilikom uvođenja u posao: svakodnevno rukovanje osobnim podacima, klasifikacija podataka, phishing i kodeks ponašanja za svakog zaposlenika.
- Unutar prvog tromjesečja: regionalni tečaj za svako mjesto na kojem poslujete, plus tečaj o AI alatima za sve koji rade s podacima o kupcima.
- Svake godine: kviz za osvježenje znanja na svakom tečaju, te nakon svakog značajnog kršenja ili zakonske promjene.
- Dubina specifična za ulogu: tečaj izvan Europe za globalne programe, sukob interesa za osoblje koje donosi odluke o podacima te tečajevi o FCPA-i i prijevarama za financijske i nabavne timove.
Dodajte vlastite propise zemlje ili savezne države u kojoj vaši timovi rade i pitajte svog odvjetnika ili regulatora što se primjenjuje. Za širi pregled programa pogledajte naš vodič za obuka službenika za usklađenost.
Načini održavanja ovih tečajeva AhaSlides
Bilo koji od ovih tečajeva možete izraditi vlastitim tempom uz pomoć AhaSlides kreator tečaja, organizirajte ih kao sesiju pitanja i odgovora uživo ili oboje, s anketom nakon tečaja i 30-dnevnom provjerom kako biste vidjeli što se promijenilo.
- Odaberite odgovor: prikažite četiri situacije i pitajte koja od njih predstavlja kršenje sigurnosti koje se mora prijaviti ili koji od četiri zahtjeva predstavlja zahtjev subjekta podataka.
- Oblak riječi: pitajte "Koja je najrizičnija stvar koju ste učinili s podacima prošli mjesec?" Najvažnije riječi pokazuju gdje se treba obučavati.
- Ljestvica ocjenjivanja: prije i poslije, postavite pitanje "Koliko ste sigurni da biste znali što učiniti sa zahtjevom ispitanika?" od 1 do 5.
- Otvorenog tipa: prikupljati anonimna pitanja na kraju sesije uživo, tako da se pojave sumnje koje nikada ne dospiju u pristiglu poštu službenika za zaštitu podataka.
Česta pitanja
Koja je obuka potrebna službeniku za zaštitu podataka?
Dobra obuka službenika za zaštitu podataka razvija znanje o zakonima o privatnosti, vještine procjene utjecaja na zaštitu podataka i iskustvo u reagiranju na povrede. Njihovim kolegama potrebni su gore navedeni praktični tečajevi.
Je li potrebna DPO certifikacija?
Ne prema smjernicama EU: Stranica Your Europe o imenovanju službenika za zaštitu podataka imena bez certifikata, samo kada je potreban termin, stoga provjerite svoje nacionalne zakone i regulatora. Certifikacija i dalje može dokazati vaše znanje.
Koja je razlika između službenika za zaštitu privatnosti i DPO-a?
DPO je definirana uloga: iste smjernice kažu da pratiti kako se osobni podaci obrađuju, savjetovati osoblje i djelovati kao kontaktna točka za nadležno tijeloSlužbenik za zaštitu privatnosti je općeniti naziv radnog mjesta.
Koliko često treba ponavljati obuku o privatnosti?
Godišnje ponavljanje je uobičajen izbor, i ponovno nakon svakog značajnog kršenja ili zakonske promjene. Novi alat umjetne inteligencije ili novo tržište dobar su razlog za ranije provođenje kratkog osvježenja znanja.
Ova objava je općenite informacije, a ne pravni savjet. Za odluku o vašem radnom mjestu obratite se kvalificiranom odvjetniku ili regulatoru.
