Terakhir ditinjau pada 3 November 2026 berdasarkan sumber yang ditautkan dalam postingan ini.
Seorang kolega di bagian pemasaran bertanya apakah dia dapat mengunggah daftar pelanggan tahun lalu ke alat AI baru, dan tidak ada yang memberitahunya bahwa itu termasuk data pribadi. Itulah mengapa pelatihan petugas perlindungan data tidak dapat berhenti hanya pada sertifikat DPO itu sendiri. Laporan tahunan Dewan Perlindungan Data Eropa tahun 2025 menyatakan bahwa Otoritas perlindungan data nasional mengeluarkan total denda sebesar €1.15 miliar.Penanganan data sehari-hari adalah kunci keberhasilan atau kegagalan kepatuhan.
Lembaga sertifikasi mengajarkan Anda tentang hukum. Daftar ini mencakup separuh lainnya: apa yang perlu diketahui staf Anda di berbagai rezim privasi sekaligus. Anda mendapatkan 14 kursus siap pakai dalam 3 kelompok, apa yang masing-masing perbaiki dan bagaimana cara menerapkannya. Setiap kelompok diakhiri dengan sebuah Pilihan kamiPoin-poin hukum tersebut menjelaskan peraturan Uni Eropa, Inggris, AS, dan Singapura, jadi gunakan ini sebagai silabus, bukan sebagai putusan.
Sekilas tentang kesebelas kursus
| Kelas | Apa yang dicakupnya | Panjang | Hukum di baliknya? |
|---|---|---|---|
| Uni Eropa: Hal-hal penting terkait GDPR | Dasar hukum, hak, dan kewajiban pelanggaran | 35 min | Ya (hukum Uni Eropa) |
| Inggris: Perlindungan data (GDPR & DPA Inggris 2018) | Prinsip, hak, dan pelaporan pelanggaran di Inggris Raya | 35 min | Ya (hukum Inggris) |
| Privasi konsumen California (CCPA/CPRA) | Hak konsumen dan sinyal penolakan | 35 min | Ya (Hukum California) |
| Gambaran umum hukum privasi negara bagian AS | Perbedaan dan kewajiban antar negara bagian | 35 min | Ya (hukum negara bagian) |
| Singapura: Perlindungan data pribadi (PDPA) | Kewajiban PDPA dan pelaporan pelanggaran | 30 min | Ya (Hukum Singapura) |
| Undang-undang perlindungan data di luar Eropa: India, Brasil, Afrika Selatan, dan Asia | Prinsip bersama dan perbedaan lokal | 45 min | Bervariasi berdasarkan negara |
| Menangani data pribadi sehari-hari | Persetujuan, minimalisasi, retensi, dan berbagi. | 40 min | Tidak |
| Klasifikasi dan penanganan data | Mengklasifikasikan dan menangani data | 25 min | Tidak |
| Data dan alat AI Anda: apa yang dapat dan tidak dapat Anda bagikan | Lima langkah pengecekan sebelum menempelkan data | 30 min | Tidak |
| Kode etik | Tes pengambilan keputusan dan menyuarakan pendapat | 35 min | Tidak |
| Konflik kepentingan | Mengungkapkan dan memutuskan konflik kepentingan | 25 min | Tidak |
| Phishing dan rekayasa sosial | Tanda bahaya, verifikasi, dan pelaporan | 30 min | Tidak |
| Undang-Undang Anti Suap dan Korupsi (FCPA) | Hadiah, pihak ketiga, dan keramahan | 40 min | Ya (hukum federal AS) |
| Rekayasa sosial, penipuan, dan deepfake | Penipuan melalui telepon, pembayaran, dan penyamaran identitas | 35 min | Tidak |
Adanya undang-undang yang mendasari suatu kursus tidak berarti undang-undang tersebut mewajibkan kursus tersebut. Undang-undang tersebut menetapkan tugas-tugas yang diajarkan dalam kursus tersebut.
Hukum privasi regional
Uni Eropa: Hal-hal penting terkait GDPR
Your Europe, panduan bisnis resmi Uni Eropa, menyatakan bahwa sebuah perusahaan harus menunjuk seorang Petugas Perlindungan Data (DPO) ketika... Secara teratur atau sistematis, lembaga ini memantau orang, atau memproses kategori data khusus, sebagai aktivitas inti dalam skala besar.Kursus 35 menit ini mengajarkan kepada semua orang apa yang harus dilakukan: dasar hukum, hak subjek data, dan peningkatan ke Petugas Perlindungan Data (DPO). Dalam pelajaran pelanggaran, peserta didik melaporkan kasus tepat waktu dalam jangka waktu 72 jam yang ditetapkan. Panduan yang sama juga berlaku untuk memberitahu pihak berwenang Anda. ketika pelanggaran tersebut membahayakan hak-hak orang lain.
Inggris: Perlindungan data (GDPR & DPA Inggris 2018)
GOV.UK menyatakan bahwa Perlindungan data di Inggris diatur oleh GDPR Inggris dan Undang-Undang Perlindungan Data 2018.Oleh karena itu, seorang DPO (Petugas Perlindungan Data) dengan staf di Inggris mungkin menginginkan modul khusus Inggris. Kursus 35 menit ini mencakup tujuh prinsip, hak dan pengaduan, serta apa yang perlu dilaporkan kepada penanggung jawab perlindungan data. Sebuah skenario meminta peserta didik untuk menemukan dan melaporkan pelanggaran.
Privasi konsumen California (CCPA/CPRA)
Jaksa Agung California mencantumkan hak-hak konsumen berdasarkan CCPA, termasuk: hak untuk mengetahui, menghapus, menolak penjualan atau pembagian informasi pribadi, dan tidak didiskriminasiKursus 35 menit ini mengajarkan staf untuk menangani permintaan konsumen tepat waktu, menghormati sinyal penolakan (opt-out), dan menghindari praktik curang (dark patterns). Sesi latihan kasus merupakan kuis Pilih Jawaban yang tepat.
Gambaran umum hukum privasi negara bagian AS
Beberapa negara bagian AS memiliki undang-undang privasi mereka sendiri, jadi seorang DPO (Petugas Perlindungan Data) yang menangani lebih dari satu negara bagian perlu mengetahui perbedaan di antara undang-undang tersebut. Kursus 35 menit ini menjelaskan lanskap di setiap negara bagian, definisi umum seperti pengontrol dan pengolah data, serta tugas-tugas seperti persetujuan untuk data sensitif dan penilaian perlindungan data. Peserta kursus akan mengarahkan penggunaan data baru ke tim privasi.
Singapura: Perlindungan data pribadi (PDPA)
Undang-Undang Perlindungan Data Pribadi Singapura diatur oleh Komisi Perlindungan Data Pribadi, regulator perlindungan data Singapura. Kursus 30 menit ini mencakup nomor NRIC, permintaan akses dan koreksi, pengecekan Jangan Hubungi, dan pelaporan dugaan pelanggaran dengan cepat.
Undang-undang perlindungan data di luar Eropa: India, Brasil, Afrika Selatan, dan Asia
Untuk program global, pertanyaan pertama yang harus dihilangkan adalah "apakah hanya GDPR?". Kursus 45 menit ini membahas sekilas tentang hukum-hukum tersebut, prinsip-prinsip bersama, peran-peran dalam bahasa yang mudah dipahami, dan area abu-abu seperti transfer data, anak-anak, dan pemasaran, diakhiri dengan daftar periksa pasar. Kursus ini dimulai dengan satu berkas pelanggan yang ditangani di tiga negara.
Pilihan kami: kursus dasar GDPR Uni Eropa. Ini merupakan titik acuan umum untuk hukum privasi lainnya, sehingga memberikan setiap pelajar kosakata bersama mengenai hak, pelanggaran, dan eskalasi.
Penanganan data sehari-hari
Penanganan data pribadi sehari-hari: persetujuan, minimalisasi, penyimpanan, dan pembagian.
Insiden dapat bermula dari pekerjaan rutin, bukan dari area abu-abu hukum. Kursus 40 menit ini dimulai dengan "spreadsheet yang bermanfaat" dan mengajarkan cara mengumpulkan hanya apa yang Anda butuhkan, penyimpanan, salinan, dan jalur berbagi yang disetujui. Kursus ini mencakup sesi "apa yang akan Anda lakukan?" terkait permintaan, kesalahan, dan bantuan.
Klasifikasi dan penanganan data
Klasifikasi menjadi dasar pengambilan keputusan terkait retensi, akses, dan respons terhadap pelanggaran data. Kursus 25 menit ini membahas mengapa klasifikasi melindungi pelanggan, apa yang diperbolehkan di setiap level, tanda-tanda peringatan, dan cara melaporkan kesalahan klasifikasi. Peserta akan berlatih memberi label, menyimpan, dan berbagi data berdasarkan level.
Data dan alat AI Anda: apa yang dapat dan tidak dapat Anda bagikan
Staf dapat menyalin data ke dalam alat AI lebih cepat daripada pembaruan kebijakan. Kursus 30 menit ini dimulai dengan asisten AI yang mengungkap file gaji, kemudian mengajarkan empat kelas kerahasiaan, AI bayangan, dan pemeriksaan lima langkah sebelum Anda menyalin atau menghubungkan data. Peserta didik juga mengerjakan pelajaran pelaporan insiden.
Pilihan kami: Menangani data pribadi sehari-hari. Hal ini mengubah prinsip menjadi kebiasaan bagi setiap karyawan, dan di sinilah seorang DPO (Data Protection Officer) dapat memperoleh banyak keuntungan.
Etika, keamanan, dan penipuan
Kode etik
Standar bersama membantu rekan kerja menerima saran dari Petugas Perlindungan Data (DPO). Kursus 35 menit ini memberikan tes pengambilan keputusan empat pertanyaan kepada tim dan membahas area abu-abu serta pentingnya menyuarakan pendapat. Kursus diakhiri dengan pemeriksaan akhir 10 pertanyaan dengan nilai minimal 80% untuk lulus.
Konflik kepentingan
Konflik yang tidak diumumkan dapat melemahkan saran Petugas Perlindungan Data (DPO) tentang keputusan operasional terkait data. Kursus 25 menit ini mendefinisikan konflik aktual, potensial, dan yang dirasakan, mengajarkan "ungkapkan, lalu putuskan", dan meminta peserta untuk menyelesaikan pengungkapan. Skala Penilaian yang menanyakan seberapa yakin orang merasa tentang kapan harus mengungkapkan konflik sangat efektif di sini.
Phishing dan rekayasa sosial
Phishing adalah jalur umum terjadinya pelanggaran data pribadi, dan pelanggaran inilah yang mungkin harus dilaporkan organisasi Anda kepada regulator. Kursus 30 menit ini menelusuri peretasan email bisnis, mengajarkan tanda-tanda peringatan di berbagai media seperti email, teks, suara, kode QR, dan deepfake, dan diakhiri dengan pemeriksaan akhir 12 pertanyaan.
Undang-Undang Anti Suap dan Korupsi (FCPA)
Risiko penyuapan dapat menjangkau pihak ketiga yang dinilai oleh DPO, seperti pialang data. Departemen Kehakiman AS menyatakan bahwa ketentuan anti-penyuapan FCPA Melarang penawaran, pembayaran, janji, atau otorisasi pembayaran apa pun yang bernilai secara korup. kepada pejabat asing untuk memengaruhi mereka dan membantu memenangkan atau mempertahankan bisnis. Kursus 40 menit ini menambahkan kerangka kerja pengambilan keputusan untuk pemberian hadiah dan jamuan serta tanda-tanda peringatan dari pihak ketiga.
Rekayasa sosial, penipuan, dan deepfake: penipuan telepon, pembayaran, dan peniruan identitas.
Penipuan identitas dan faktur sering menggunakan data pribadi yang dicuri. Kursus 35 menit ini mengikuti permintaan yang meyakinkan untuk detail rekening bank baru dan mengajarkan cara memverifikasi permintaan uang dengan nomor yang dikenal. Pelajaran tentang taktik menanyakan mengapa orang menuruti permintaan tersebut, yang dengan cepat diilustrasikan oleh Word Cloud.
Pilihan kami: Phishing & rekayasa sosial. Phishing adalah salah satu cara umum terjadinya pelanggaran keamanan, jadi kursus ini menargetkan penyebab insiden yang sering terjadi.
Bagaimana cara melaksanakan rencana tersebut?
Urutkan berdasarkan eksposur. €1.15 miliar dalam Denda yang dikeluarkan oleh otoritas nasional pada tahun 2025, seperti yang dilaporkan oleh EDPB. Ini adalah pengingat bahwa penegakan hukum itu nyata, jadi mulailah dengan hukum regional yang mencakup wilayah tempat karyawan dan pelanggan Anda berada.
- Saat proses orientasi karyawan baru: Penanganan data pribadi sehari-hari, klasifikasi data, phishing, dan kode etik untuk setiap karyawan.
- Dalam kuartal pertama: Kursus regional untuk setiap tempat Anda beroperasi, ditambah kursus alat AI untuk siapa pun yang bekerja dengan data pelanggan.
- Setiap tahun: Kuis penyegaran untuk setiap mata kuliah, dan setelah terjadi pelanggaran atau perubahan hukum yang signifikan.
- Kedalaman spesifik peran: Kursus di luar Eropa untuk program global, konflik kepentingan bagi staf yang membuat keputusan data, dan kursus FCPA dan penipuan untuk tim keuangan dan pengadaan.
Tambahkan aturan negara atau wilayah tempat tim Anda bekerja, dan tanyakan kepada pengacara atau regulator Anda tentang aturan yang berlaku. Untuk gambaran program yang lebih luas, lihat panduan kami tentang... pelatihan petugas kepatuhan.
Cara menjalankan kursus-kursus ini AhaSlides
Anda dapat membangun salah satu dari ini sebagai kursus mandiri dengan AhaSlides Pembuat kursus dapat menjalankannya sebagai sesi tanya jawab langsung, atau keduanya, dengan survei pasca-kursus dan pengecekan 30 hari untuk melihat perubahan apa yang terjadi.
- Pilih Jawaban: Tunjukkan empat situasi dan tanyakan mana yang merupakan pelanggaran yang wajib dilaporkan, atau mana dari empat permintaan tersebut yang merupakan permintaan subjek data.
- Awan Kata: Ajukan pertanyaan "Apa hal paling berisiko yang Anda lakukan dengan data bulan lalu?" Kata-kata terbesar menunjukkan di mana harus melakukan pelatihan.
- Skala Penilaian: Sebelum dan sesudah, tanyakan "Seberapa yakin Anda bahwa Anda tahu apa yang harus dilakukan dengan permintaan subjek data?" dari 1 hingga 5.
- Terbuka: Mengumpulkan pertanyaan anonim di akhir sesi langsung, sehingga keraguan yang muncul tidak pernah sampai ke kotak masuk DPO.
FAQ (Pertanyaan Umum)
Pelatihan apa yang dibutuhkan oleh seorang petugas perlindungan data?
Pelatihan DPO yang baik membangun pengetahuan hukum privasi, keterampilan penilaian dampak perlindungan data, dan pengalaman respons terhadap pelanggaran data. Rekan-rekan mereka membutuhkan kursus praktis di atas.
Apakah sertifikasi DPO diperlukan?
Bukan berdasarkan panduan Uni Eropa: Halaman Your Europe tentang penunjukan Petugas Perlindungan Data (DPO). nama tanpa sertifikatHanya jika diperlukan janji temu, jadi periksa hukum dan regulator nasional Anda. Sertifikasi tetap dapat membuktikan pengetahuan Anda.
Apa perbedaan antara petugas privasi dan DPO?
DPO adalah peran yang telah ditentukan: panduan yang sama menyatakan bahwa mereka Memantau bagaimana data pribadi diproses, memberi nasihat kepada staf, dan bertindak sebagai titik kontak untuk pihak berwenang.Petugas privasi adalah jabatan umum.
Seberapa sering pelatihan privasi perlu diulang?
Pembaruan tahunan adalah pilihan umum, dan dilakukan lagi setelah terjadi pelanggaran signifikan atau perubahan hukum. Alat AI baru atau pasar baru merupakan alasan yang baik untuk melakukan pembaruan singkat lebih cepat.
Postingan ini berisi informasi umum, bukan nasihat hukum. Untuk keputusan terkait tempat kerja Anda sendiri, konsultasikan dengan pengacara yang berkualifikasi atau regulator.
