Соңғы рет осы жазбада сілтеме жасалған дереккөздермен салыстыру 2026 жылдың 3 қарашасында жүргізілді.
Маркетинг саласындағы әріптесі өткен жылғы тұтынушылар тізімін жаңа жасанды интеллект құралына жүктеуге бола ма деп сұрады, бірақ ешкім оған оның жеке деректер ретінде саналатынын айтпады. Сондықтан деректерді қорғау жөніндегі офицерлерді оқыту DPO-ның өз сертификатымен тоқтай алмайды. Еуропалық деректерді қорғау кеңесінің 2025 жылғы жылдық есебінде былай делінген: Ұлттық деректерді қорғау органдары жалпы сомасы 1.15 миллиард еуро айыппұл салдыДеректерді күнделікті өңдеу - бұл сәйкестіктің жеңіске жетуі немесе жеңілуі.
Сертификаттау органдары сізге заңды үйретеді. Бұл тізім екінші жартысын қамтиды: қызметкерлеріңіз бірден бірнеше құпиялылық режимдері бойынша не білуі керек. Сіз 3 топта 14 дайын курс аласыз, әрқайсысы нені түзетеді және оларды қалай енгізу керек. Әрбір топ ... аяқталады. Біздің таңдауымызЗаңдық тармақтар ЕО, Ұлыбритания, АҚШ және Сингапур ережелерін сипаттайды, сондықтан мұны шешім ретінде емес, оқу бағдарламасы ретінде пайдаланыңыз.
Барлық 14 курс бір шолуда
| Курс | Ол нені қамтиды | ұзындық | Оның артында заң бар ма? |
|---|---|---|---|
| ЕО: GDPR негіздері | Заңды негіздер, құқықтар және міндеттер | 35 мин | Иә (ЕО заңы) |
| Ұлыбритания: Деректерді қорғау (Ұлыбританияның GDPR және DPA 2018) | Ұлыбританияның қағидаттары, құқықтары және бұзушылықтар туралы есеп беру | 35 мин | Иә (Ұлыбритания заңы) |
| Калифорниядағы тұтынушылардың құпиялылығы (CCPA/CPRA) | Тұтынушылардың құқықтары және бас тарту белгілері | 35 мин | Иә (Калифорния заңы) |
| АҚШ штатының құпиялылық туралы заңдарына шолу | Әр штаттағы айырмашылықтар мен міндеттер | 35 мин | Иә (мемлекеттік заңдар) |
| Сингапур: Жеке деректерді қорғау (PDPA) | PDPA міндеттемелері және бұзушылықтар туралы есеп беру | 30 мин | Иә (Сингапур заңы) |
| Еуропадан тыс деректерді қорғау туралы заңдар: Үндістан, Бразилия, Оңтүстік Африка және Азия | Ортақ қағидаттар және жергілікті айырмашылықтар | 45 мин | Ел бойынша әр түрлі болады |
| Жеке деректерді күнделікті өңдеу | Келісім, азайту, сақтау және бөлісу | 40 мин | Жоқ |
| Деректерді жіктеу және өңдеу | Деректерді жіктеу және өңдеу | 25 мин | Жоқ |
| Деректеріңіз бен жасанды интеллект құралдары: не бөлісе аласыз және не бөлісе алмайсыз | Деректерді қою алдында бес сатылы тексеру | 30 мин | Жоқ |
| Тәртіп кодексі | Шешім қабылдау сынағы және өз пікірін білдіру | 35 мин | Жоқ |
| Мүдделер қақтығысы | Қақтығыстарды анықтау және шешу | 25 мин | Жоқ |
| Фишинг және әлеуметтік инженерия | Қызыл белгілер, тексеру және есеп беру | 30 мин | Жоқ |
| Парақорлыққа және сыбайлас жемқорлыққа қарсы күрес (FCPA) | Сыйлықтар, үшінші тараптар және қонақжайлылық | 40 мин | Иә (АҚШ федералды заңы) |
| Әлеуметтік инженерия, алаяқтық және терең жалған ақпарат | Телефон, төлем және басқа біреудің атынан жасалған алаяқтықтар | 35 мин | Жоқ |
Курстың артындағы заң заңның сол курсты талап ететінін білдірмейді. Ол курста оқытылатын міндеттерді белгілейді.
Аймақтық құпиялылық туралы заңдар
ЕО: GDPR негіздері
ЕО-ның ресми бизнес нұсқаулығы Your Europe компания келесі жағдайларда DPO тағайындауы керек дейді ол адамдарды үнемі немесе жүйелі түрде бақылайды немесе деректердің арнайы санаттарын кең ауқымды негізгі қызмет ретінде өңдейдіБұл 35 минуттық курс барлығына не істеу керектігін үйретеді: заңды негіздер, деректер субъектілерінің құқықтары және деректер туралы ақпараттың бұзылуы туралы хабарламаға дейін. Бұзушылық туралы сабақта оқушылар 72 сағаттық мерзім ішінде істі уақытында хабарлайды. өкілеттігіңіз туралы хабарлау үшін дәл осындай нұсқаулық берілген бұзушылық адамдардың құқықтарына қауіп төндірген кезде.
Ұлыбритания: Деректерді қорғау (Ұлыбританияның GDPR және DPA 2018)
GOV.UK мәлімдейді Ұлыбританияның деректерді қорғауы Ұлыбританияның GDPR және 2018 жылғы Деректерді қорғау туралы заңымен реттеледі, сондықтан Ұлыбритания қызметкерлері бар DPO Ұлыбританияға тән модульді қалауы мүмкін. Бұл 35 минуттық курс жеті қағиданы, құқықтар мен шағымдарды, сондай-ақ деректерді қорғау жөніндегі жетекшіге не жеткізу керектігін қамтиды. Сценарий оқушылардан бұзушылықты анықтап, хабарлауды сұрайды.
Калифорниядағы тұтынушылардың құпиялылығы (CCPA/CPRA)
Калифорнияның Бас прокуроры CCPA бойынша тұтынушылардың құқықтарын, соның ішінде жеке ақпаратты білу, жою, сатудан немесе бөлісуден бас тарту және кемсітпеу құқығыБұл 35 минуттық курс қызметкерлерге тұтынушының сұранысын уақытында өңдеуді, бас тарту сигналдарын құрметтеуді және күңгірт үлгілерден аулақ болуды үйретеді. Іс-тәжірибелік раунд - бұл табиғи «Жауапты таңдау» викторинасы.
АҚШ штатының құпиялылық туралы заңдарына шолу
АҚШ-тың бірнеше штатында өздерінің құпиялылық туралы заңдары бар, сондықтан бірнеше штатты қамтитын DPO олардың қай жерде ерекшеленетінін білуі керек. Бұл 35 минуттық курста штат бойынша жағдай, контроллер және процессор сияқты жалпы анықтамалар және құпия деректерге келісім беру және деректерді қорғауды бағалау сияқты міндеттер түсіндіріледі. Оқушылар жаңа деректерді пайдалануды құпиялылық тобына бағыттайды.
Сингапур: Жеке деректерді қорғау (PDPA)
Сингапурдың Жеке деректерді қорғау туралы заңы басқарылады Жеке деректерді қорғау жөніндегі комиссияСингапурдың деректерді қорғауды реттеушісі. Бұл 30 минуттық курс NRIC нөмірлерін, кіру және түзету сұрауларын, «Қоңырау шалмаңыз» тексерулерін және күдікті бұзушылық туралы тез хабарлауды қамтиды.
Еуропадан тыс деректерді қорғау туралы заңдар: Үндістан, Бразилия, Оңтүстік Африка және Азия
Әлемдік бағдарлама үшін «бұл тек GDPR ма?» деген сұрақ бірінші кезекте қойылады. Бұл 45 минуттық курс заңдарды қысқаша қарастырып, ортақ қағидаларды, рөлдерді қарапайым сөздермен және трансферттер, балалар және маркетинг сияқты сұрғылт аймақтарды қарастырып, нарықтық тексеру тізімімен аяқталады. Ол үш елде өңделген бір тұтынушы файлымен басталады.
Біздің таңдауымыз: ЕО GDPR негіздері курсы. Бұл басқа құпиялылық туралы заңдар үшін ортақ сілтеме нүктесі болып табылады, сондықтан ол әрбір оқушыға құқықтар, бұзушылықтар және шиеленістер туралы ортақ сөздік қорын береді.
Күнделікті деректерді өңдеу
Жеке деректерді күнделікті өңдеу: келісім беру, азайту, сақтау және бөлісу
Оқиғалар заңды түрде емес, күнделікті жұмыста басталуы мүмкін. Бұл 40 минуттық курс «пайдалы электрондық кестеден» басталады және тек қажет нәрсені жинауды, сақтауды, көшірмелерді және бөлісудің бекітілген жолдарын үйретеді. Оған сұраныстар, қателіктер және қолдаулар бойынша «сіз не істер едіңіз?» деген сұрақ кіреді.
Деректерді жіктеу және өңдеу
Жіктеу сақтау, кіру және бұзушылықтарға жауап беру туралы шешімдердің негізінде жатыр. Бұл 25 минуттық курс жіктеу тұтынушыларды неліктен қорғайтынын, әр деңгейде не рұқсат етілетінін, қауіпті белгілерді және қате жіктеуді қалай күшейту керектігін қарастырады. Оқушылар деңгейлер бойынша деректерді белгілеуді, сақтауды және бөлісуді жаттықтырады.
Деректеріңіз бен жасанды интеллект құралдары: не бөлісе аласыз және не бөлісе алмайсыз
Қызметкерлер саясатты жаңартуға қарағанда деректерді жасанды интеллект құралдарына тезірек қоя алады. Бұл 30 минуттық курс жалақы файлдарын ашатын жасанды интеллект көмекшісімен басталады, содан кейін төрт құпиялылық сабағын, көлеңкелі жасанды интеллект және сіз қояр немесе қосылмас бұрын бес сатылы тексеруді үйретеді. Оқушылар сондай-ақ оқиғалар туралы хабарлау сабағын оқиды.
Біздің таңдауымыз: Жеке деректерді күнделікті өңдеу. Бұл әрбір қызметкер үшін қағидаларды әдеттерге айналдырады, міне, осы жерде DPO көп нәрсеге қол жеткізеді.
Этика, қауіпсіздік және алаяқтық
Тәртіп кодексі
Ортақ стандарт әріптестерге DPO кеңесін қабылдауға көмектеседі. Бұл 35 минуттық курс командаларға төрт сұрақтан тұратын шешім қабылдау сынағын ұсынады және түсініксіз тұстарды және ашық сөйлеуді қарастырады. Ол 80% өткенде 10 сұрақтан тұратын қорытынды тексерумен аяқталады.
Мүдделер қақтығысы
Жарияланбаған қақтығыс деректерді басқару жөніндегі басшының операциялық деректер бойынша шешімдер қабылдау бойынша кеңесіне нұқсан келтіруі мүмкін. Бұл 25 минуттық курс нақты, ықтимал және қабылданған қақтығыстарды анықтайды, «ашу, содан кейін шешім қабылдау» әдісін үйретеді және оқушылардан ақпаратты ашуды аяқтауды сұрайды. Адамдардың қашан ашу керектігі туралы өздеріне қаншалықты сенімді екенін сұрайтын бағалау шкаласы мұнда жақсы жұмыс істейді.
Фишинг және әлеуметтік инженерия
Фишинг - жеке деректердің бұзылуының кең таралған жолы, және сіздің ұйымыңыз реттеуші органға есеп беруі керек бұзушылықтар. Бұл 30 минуттық курс бизнес электрондық поштасының бұзылуын қадағалайды, электрондық пошта, мәтін, дауыс, QR кодтары және терең фейктер бойынша қауіпті белгілерді үйретеді және 12 сұрақтан тұратын қорытынды тексерумен аяқталады.
Парақорлыққа және сыбайлас жемқорлыққа қарсы күрес (FCPA)
Парақорлық тәуекелі деректер брокерлері сияқты DPO бағалайтын үшінші тараптарға жетуі мүмкін. АҚШ Әділет министрлігі FCPA-ның парақорлыққа қарсы ережелерін кез келген құнды затты сыбайлас жемқорлықпен ұсынуға, төлеуге, уәде беруге немесе төлеуге рұқсат беруге тыйым салу шетелдік шенеунікке оларға ықпал ету және бизнесті жеңуге немесе сақтауға көмектесу үшін. Бұл 40 минуттық курс сыйлықтар мен қонақжайлылыққа және үшінші тараптың ескертулеріне қатысты шешім қабылдау шеңберін қосады.
Әлеуметтік инженерия, алаяқтық және терең фейктер: телефон, төлем және басқа біреудің атынан жасалған алаяқтықтар
Басқа біреудің атынан ұрлау және шот-фактураларды алаяқтық жасау көбінесе ұрланған жеке деректерді пайдаланады. Бұл 35 минуттық курс жаңа банк деректемелерін сұрауды сендіруге негізделген және ақша сұрауларын белгілі бір нөмірмен тексеруді үйретеді. Тактика бойынша сабақта адамдардың неліктен бұған келісетіні сұралады, мұны Word Cloud тез анықтайды.
Біздің таңдауымыз: Фишинг және әлеуметтік инженерия. Фишинг - бұзушылықтардың басталуының кең таралған тәсілдерінің бірі, сондықтан бұл курс оқиғалардың жиі кездесетін себебін қарастырады.
Жоспарды қалай жүзеге асыруға болады
Оны экспозиция бойынша тапсырыс беріңіз. 1.15 миллиард еуро EDPB хабарлағандай, 2025 жылы ұлттық органдар салған айыппұлдар орындаудың нақты екенін еске салады, сондықтан адамдарыңыз бен тұтынушыларыңыздың қай жерде екенін қамтитын аймақтық заңнан бастаңыз.
- Оқыту кезінде: әрбір қызметкер үшін жеке деректерді күнделікті өңдеу, деректерді жіктеу, фишинг және мінез-құлық кодексі.
- Бірінші тоқсан ішінде: сіз жұмыс істейтін әрбір орынға арналған аймақтық курс, сонымен қатар тұтынушы деректерімен жұмыс істейтін кез келген адамға арналған жасанды интеллект құралдары курсы.
- Жыл сайын: әрбір курс бойынша және кез келген елеулі бұзушылықтан немесе заңды өзгерістерден кейін қайталау викторинасы.
- Рөлге тән тереңдік: жаһандық бағдарламаларға арналған Еуропадан тыс курс, деректер бойынша шешім қабылдайтын қызметкерлерге арналған мүдделер қақтығысы және қаржы және сатып алу топтарына арналған FCPA және алаяқтық курстары.
Командаларыңыз жұмыс істейтін өз еліңіздің немесе штатыңыздың ережелерін қосыңыз және заңгеріңізден немесе реттеуші органнан не қолданылатынын сұраңыз. Бағдарламаны кеңірек қарау үшін біздің нұсқаулықты қараңыз комплаенс жөніндегі офицерді оқыту.
Бұл курстарды өткізу жолдары AhaSlides
Сіз осылардың кез келгенін өз бетіңізше курс ретінде құра аласыз AhaSlides Курс жасаушы ретінде оларды тікелей сұрақ-жауап сессиясы ретінде немесе екеуін де іске қосыңыз, курстан кейінгі сауалнама және не өзгергенін көру үшін 30 күндік тексеру арқылы.
- Жауапты таңдау: төрт жағдайды көрсетіп, қайсысы хабарланатын бұзушылық екенін немесе төрт сұраныстың қайсысы деректер субъектісінің сұранысы екенін сұраңыз.
- Сөз бұлты: «Өткен айда деректермен жасаған ең қауіпті әрекетіңіз қандай болды?» деп сұраңыз. Ең үлкен сөздер қай жерде жаттығу керектігін көрсетеді.
- Бағалау шкаласы: алдында және кейін, 1-ден 5-ке дейін «Деректер субъектісінің сұрауы бойынша не істеу керектігін білетініңізге қаншалықты сенімдісіз?» деп сұраңыз.
- Ашық аяқталды: тікелей эфир сессиясының соңында жасырын сұрақтарды жинаңыз, сондықтан DPO-ның кіріс жәшігіне ешқашан жетпейтін күмәндар туындайды.
FAQ
Деректерді қорғау жөніндегі қызметкер қандай дайындықтан өтуі керек?
Жақсы деректер саясаты бойынша оқыту құпиялылық туралы заң білімін, деректерді қорғауға әсерді бағалау дағдыларын және бұзушылықтарға жауап беру тәжірибесін қалыптастырады. Олардың әріптестеріне жоғарыда аталған практикалық курстар қажет.
DPO сертификаты қажет пе?
ЕО нұсқаулығымен емес: DPO тағайындау туралы сіздің Еуропалық бетіңіз сертификатсыз атаулар, тек кездесу қажет болған кезде ғана, сондықтан ұлттық заңнама мен реттеушіні тексеріңіз. Сертификаттау сіздің біліміңізді әлі де дәлелдей алады.
Құпиялылық жөніндегі қызметкер мен DPO арасындағы айырмашылық неде?
DPO – анықталған рөл: сол нұсқаулықта олар былай делінген жеке деректердің қалай өңделетінін бақылау, қызметкерлерге кеңес беру және уәкілетті органның байланыс тұлғасы ретінде әрекет етуҚұпиялылық жөніндегі қызметкер - жалпы лауазым.
Құпиялылық туралы тренингті қаншалықты жиі қайталау керек?
Жыл сайынғы қайталаулар кең таралған таңдау болып табылады және кез келген елеулі бұзушылықтан немесе заңды өзгерістерден кейін де солай болады. Жаңа жасанды интеллект құралы немесе жаңа нарық қысқа мерзімді қайталауды ертерек жүргізудің жақсы себебі болып табылады.
Бұл жазба жалпы ақпарат, заңгерлік кеңес емес. Өзіңіздің жұмыс орныңыз туралы шешім қабылдау үшін білікті заңгермен немесе реттеуші органмен сөйлесіңіз.
