Terakhir ditinjau pada 5 November 2026 berdasarkan sumber yang ditautkan dalam postingan ini.
Pelatihan perlindungan data bagi karyawan akan lebih efektif jika sesuai dengan pekerjaan, dan analis menangani lebih banyak data pribadi daripada kebanyakan orang. Dewan Perlindungan Data Eropa melaporkan bahwa otoritas nasional telah mengeluarkan Denda sebesar 1.15 miliar euro pada tahun 2025, yang menunjukkan betapa seriusnya regulator di Eropa memperlakukan cara organisasi menangani data pribadi. Risiko dalam seminggu seorang analis adalah risiko sehari-hari: mengekspor tabel ke spreadsheet, atau menempelkan sebagian darinya ke asisten AI.
Ini adalah daftar 9 kursus siap pakai untuk kepala data dan manajer BI yang menetapkan aturan untuk tim mereka. Kursus-kursus ini mencakup klasifikasi, data pribadi, berbagi data dengan alat AI, dan kebiasaan keamanan yang melindungi gudang data. Setiap entri menjelaskan apa yang dibahas dalam kursus, mengapa seorang analis membutuhkannya, dan apa yang dilakukan di ruangan tersebut selama sesi. Setiap kelompok diakhiri dengan sebuah Pilihan kamiSetelah daftar tersebut, akan ada urutan peluncuran dan cara menjalankan kursus-kursus tersebut. AhaSlides.
Sekilas tentang kesebelas kursus
| Kelas | Apa yang dicakupnya | Panjang | Kewajiban hukum bagi organisasi? |
|---|---|---|---|
| Klasifikasi dan penanganan data | Memutuskan apa yang boleh keluar dari gudang atau dasbor. | 25 min | Tidak ada kewajiban yang disebutkan di sini. |
| Menangani data pribadi sehari-hari | Persetujuan, minimalisasi, retensi, dan berbagi. | 40 min | Tidak ada kewajiban yang disebutkan di sini. |
| Data dan alat AI Anda | Apa yang bisa dan tidak bisa Anda salin ke dalam alat AI. | 30 min | Tidak ada kewajiban yang disebutkan di sini. |
| Penggunaan AI generatif yang aman | Kebocoran data, AI bayangan, dan serangan yang didukung AI. | 35 min | Tidak ada kewajiban yang disebutkan di sini. |
| Keamanan AI untuk semua orang | AI bayangan, injeksi cepat, dan keluaran yang dimanipulasi | 30 min | Tidak ada kewajiban yang disebutkan di sini. |
| Dasar-dasar kesadaran keamanan | Kebiasaan dasar bagi orang-orang dengan akses luas | 35 min | Tidak ada kewajiban yang disebutkan di sini. |
| Phishing dan rekayasa sosial | Mendeteksi dan melaporkan upaya phishing. | 30 min | Tidak ada kewajiban yang disebutkan di sini. |
| Kata sandi, kunci akses, dan otentikasi multi-faktor. | Sistem masuk yang kuat untuk alat data. | 30 min | Tidak ada kewajiban yang disebutkan di sini. |
| Rekayasa sosial, penipuan, dan deepfake | Permintaan palsu melalui telepon, pembayaran, dan peniruan identitas. | 35 min | Tidak ada kewajiban yang disebutkan di sini. |
Klasifikasi data dan data pribadi
Klasifikasi dan penanganan data
Analis membutuhkan aturan klasifikasi untuk memutuskan apa yang boleh keluar dari gudang, dasbor, atau drive bersama. Kursus ini membahas cara memberi label pada data dan apa yang diizinkan oleh setiap label. Dalam sesi ini, jalankan kuis Pilih Jawaban dengan lima kolom contoh, seperti kode pos, jabatan, dan nomor penggajian, dan tanyakan kepada peserta label mana yang diberikan untuk masing-masing kolom. Perbedaan pendapat menunjukkan di mana aturan Anda sendiri kurang jelas.
Menangani data pribadi sehari-hari
Kursus ini menerapkan aturan persetujuan, minimalisasi, retensi, dan berbagi data pada pekerjaan data sehari-hari. Komisi Eropa mendeskripsikan minimalisasi data sebagai prinsip bahwa suatu organisasi wajib mengumpulkan dan memproses hanya data pribadi yang diperlukan. untuk tujuannya, yang merupakan kebiasaan yang dapat dipraktikkan analis pada setiap kueri. Dalam sesi tersebut, tunjukkan permintaan untuk "semua bidang pelanggan" dan gunakan Word Cloud untuk menanyakan bidang mana yang dibutuhkan analisis.
Pilihan kami: Menangani data pribadi sehari-hari. Meminimalkan kumpulan data adalah keterampilan yang digunakan analis setiap hari, dan latihan Word Cloud membuat kebiasaan itu terlihat dalam hitungan menit.
AI dan berbagi data
Data dan alat AI Anda
Kursus ini menetapkan batasan yang jelas tentang apa yang boleh dimasukkan analis ke dalam alat AI, dan apa yang tetap tidak dimasukkan terlepas dari apa pun janji alat tersebut. Dalam sesi ini, berikan empat cuplikan data kepada peserta, termasuk tabel nama dan kueri tanpa data pribadi, dan jalankan jajak pendapat Pilih Jawaban: tempel, sembunyikan, atau jangan pernah? Bandingkan hasil suara dengan kebijakan penggunaan yang dapat diterima dan perbaiki sisi mana pun yang salah.
Penggunaan AI generatif yang aman
Kursus ini membahas kebocoran data dan AI bayangan ketika analis menggunakan alat generatif pada kumpulan data, termasuk serangan yang menggunakan AI terhadap analis. Hal ini penting karena alat tercepat seringkali adalah alat yang belum disetujui siapa pun. Dalam sesi ini, ajukan pertanyaan terbuka: "Alat AI apa yang pernah Anda gunakan untuk pekerjaan yang belum disetujui oleh TI?" Jawaban anonim akan memberi tahu Anda alat apa yang digunakan orang lain.
Keamanan AI untuk semua orang
Injeksi cepat dan output yang dimanipulasi dapat merusak analisis atau mengekspos data ketika seorang analis menggunakan asisten AI pada dokumen dari luar perusahaan. Kursus ini membahas AI bayangan, injeksi cepat, dan cara memeriksa jawaban AI. Dalam sesi ini, tunjukkan dokumen yang telah dimanipulasi dan tanyakan pada Skala Penilaian seberapa besar kemungkinan peserta akan mendeteksinya.
Pilihan kami: Data dan alat AI Anda. Hal ini mengubah kebijakan yang samar menjadi empat keputusan konkret ya atau tidak yang dibuat oleh seorang analis setiap minggu.
Dasar-dasar keamanan dan penipuan
Dasar-dasar kesadaran keamanan
Siapa pun yang memiliki akses luas ke data adalah akun bernilai tinggi, jadi kebiasaan dasar lebih penting bagi analis daripada untuk sebagian besar peran lainnya. Kursus ini mencakup perilaku keamanan sehari-hari yang harus dimiliki setiap karyawan. Dalam sesi tersebut, adakan kuis singkat tentang situasi nyata di hari tertentu: USB flash drive di tempat parkir, kata sandi bersama, laptop yang tertinggal di kafe.
Phishing dan rekayasa sosial
Analis yang memiliki akses ke gudang data merupakan target utama serangan phishing, karena satu login yang dicuri dapat membuka banyak tabel. Kursus ini mengajarkan cara mengenali dan melaporkan serangan phishing dan rekayasa sosial. Dalam sesi ini, akan ditampilkan tiga email dan dilakukan jajak pendapat Pilih Jawaban tentang mana yang palsu, kemudian diskusikan bagaimana masing-masing email tersebut dapat sampai ke kotak masuk analis.
Kata sandi, kunci akses, dan otentikasi multi-faktor.
Autentikasi yang kuat melindungi kumpulan data dan alat BI yang digunakan analis setiap hari. Kursus ini membahas kata sandi, kunci akses, dan autentikasi multi-faktor untuk staf. Dalam sesi tersebut, tanyakan kepada peserta didik seberapa yakin mereka bahwa alat data mereka menggunakan autentikasi multi-faktor, dan sebutkan alat-alat yang mendapat skor terendah.
Rekayasa sosial, penipuan, dan deepfake
Permintaan palsu untuk ekspor data dan pembayaran adalah penipuan penyamaran identitas yang umum, dan suara atau pesan yang meyakinkan kini mudah dipalsukan. Kursus ini membahas penipuan melalui telepon, pembayaran, dan penyamaran identitas, serta kebiasaan memverifikasi melalui saluran kedua. Dalam sesi ini, mainkan skenario singkat tentang seorang "direktur" yang meminta ekspor mendesak dan tanyakan kepada peserta apakah mereka akan mengirimkannya.
Pilihan kami: Kata sandi, kunci akses, dan otentikasi multi-faktor. Satu kontrol melindungi setiap alat dalam daftar, dan latihan Skala Peringkat memberi Anda daftar kesenjangan alat demi alat.
Bagaimana cara melaksanakan rencana tersebut?
Mulailah dengan dasar-dasar data: klasifikasi dan penanganan data pribadi sehari-hari, ditambah pelatihan pengenalan (onboarding) yang sudah dibutuhkan organisasi Anda. Kemudian tambahkan kursus AI, karena di situlah kebiasaan baru terbentuk paling cepat. Akhiri dengan pelatihan penyegaran keamanan setiap tahun, dan tambahkan aturan negara atau wilayah tempat tim Anda bekerja.
Setiap sesi harus berlandaskan pada fakta yang sama. Otoritas perlindungan data nasional telah mengeluarkan Denda sebesar 1.15 miliar euro pada tahun 2025, menurut EDPB. Halaman Komisi tentang prinsip-prinsip GDPR mencantumkan tujuh prinsip, termasuk kepatuhan hukum, pembatasan tujuan, minimalisasi data, dan pembatasan penyimpanan Di antara aturan yang diikuti oleh berbagai organisasi, simpan catatan bertanggal tentang siapa yang menyelesaikan kursus mana dan pertanyaan-pertanyaan yang diajukan.
Jika tim Anda juga menangani perlindungan data untuk seluruh perusahaan, maka... daftar kursus petugas perlindungan data Artikel ini membahas lebih dalam tentang kewajiban GDPR dan CCPA. Analis yang menulis kode akan menemukan lebih banyak informasi dalam artikel ini. pelatihan keamanan untuk pengembang, dan panduan untuk Pelatihan AI untuk karyawan Mencakup peluncuran AI yang lebih luas.
Cara menjalankan kursus-kursus ini AhaSlides
Anda dapat menawarkan ke-9 pilihan tersebut dalam tiga format:
- Kursus mandiri. Gunakan AhaSlides Pembuat kursus akan menugaskan setiap analis sebuah kursus untuk diselesaikan.
- Sesi tanya jawab langsung. Kumpulkan pertanyaan tentang kumpulan data nyata sebelum sesi dimulai, lalu jawab pertanyaan tersebut di dalam ruangan.
- Survei sebelum dan sesudah. Ukur perubahan apa yang terjadi dalam sesi yang sama.
Empat jenis slide melakukan sebagian besar pekerjaan:
- Pilih Jawaban. Tanyakan: "Seorang kolega meminta ekspor data pelanggan untuk pengujian cepat. Bagikan, sembunyikan, atau tolak?" Tunjukkan pembagiannya sebelum Anda mengungkapkan jawabannya.
- Awan Kata. Tanyakan: "Bidang mana yang dibutuhkan analisis ini?" Kata-kata terbesar menunjukkan apa yang pertama kali dicari orang.
- Skala Penilaian. Ajukan pertanyaan, sebelum dan sesudah: "Seberapa yakin Anda dengan apa yang dapat Anda salin ke dalam alat AI?" Beri nilai dari 1 hingga 5 dan bandingkan rata-ratanya.
- Terbuka. Ajukan pertanyaan: "Di mana dataset ini bisa bocor tanpa ada yang menyadarinya?" Jawabannya bisa anonim, jadi orang-orang bisa mengatakan apa yang mereka pikirkan.
FAQ (Pertanyaan Umum)
Pelatihan apa yang dibutuhkan oleh analis data?
Selain keterampilan teknis, analis membutuhkan pelatihan tentang privasi data, klasifikasi, dan penanganan data yang aman. Sembilan kursus di atas dikelompokkan seperti itu, dengan penggunaan alat AI sebagai kelompok tersendiri.
Bisakah analis data menggunakan alat AI pada data perusahaan?
Hanya sesuai dengan kebijakan organisasi Anda, dan jangan pernah pada data pribadi atau rahasia di alat yang belum disetujui siapa pun. Artikel ini tidak mengutip hukum apa pun terkait hal ini, jadi kebijakan penggunaan yang dapat diterima dan penanggung jawab perlindungan data Anda yang akan menentukan.
Apa itu minimisasi data?
Artinya hanya menggunakan data pribadi yang dibutuhkan untuk tujuan tertentu. Komisi Eropa mendefinisikannya sebagai... mengumpulkan dan memproses hanya data pribadi yang diperlukan. untuk memenuhi tujuan tersebut.
Siapa yang memiliki data di sebuah perusahaan?
Tidak ada aturan tunggal, jadi periksa kebijakan tata kelola Anda sendiri. Pengaturan umum adalah bahwa pemilik data bertanggung jawab atas bagaimana suatu kumpulan data digunakan dan dilindungi, sementara analis dan pengelola bekerja dengannya.
Postingan ini berisi informasi umum, bukan nasihat hukum. Untuk keputusan terkait tempat kerja Anda sendiri, konsultasikan dengan pengacara yang berkualifikasi atau regulator.
