Paskutinį kartą peržiūrėta 2026 m. lapkričio 3 d., remiantis šiame įraše pateiktais šaltiniais.
Rinkodaros kolegė paklausė, ar ji gali įkelti praėjusių metų klientų sąrašą į naują dirbtinio intelekto įrankį, ir niekas jai nepasakė, kad tai laikoma asmens duomenimis. Štai kodėl duomenų apsaugos pareigūno mokymai negali apsiriboti vien paties duomenų apsaugos pareigūno sertifikatu. Europos duomenų apsaugos valdybos 2025 m. metinėje ataskaitoje teigiama, kad... nacionalinės duomenų apsaugos institucijos skyrė iš viso 1.15 mlrd. eurų baudų.Kasdienis duomenų tvarkymas yra tai, nuo ko priklauso atitiktis.
Sertifikavimo įstaigos jus moko įstatymų. Šis sąrašas apima kitą pusę: ką jūsų darbuotojai turi žinoti apie kelis privatumo režimus vienu metu. Gausite 14 paruoštų kursų, suskirstytų į 3 grupes, ką kiekvienas iš jų taiso ir kaip juos įdiegti. Kiekviena grupė baigiasi… Mūsų pasirinkimasTeisiniai punktai apibūdina ES, JK, JAV ir Singapūro taisykles, todėl naudokite tai kaip mokymo programą, o ne kaip nutarimą.
Visi 14 kursai vienu žvilgsniu
| Kursas | Ką jis apima | Ilgis | Įstatymas slypi už to? |
|---|---|---|---|
| ES: BDAR pagrindai | Teisiniai pagrindai, teisės ir pareigos pažeidimo atveju | 35 min | Taip (ES teisė) |
| JK: Duomenų apsauga (JK BDAR ir DPA 2018) | JK principai, teisės ir pranešimas apie pažeidimus | 35 min | Taip (JK teisė) |
| Kalifornijos vartotojų privatumas (CCPA/CPRA) | Vartotojų teisės ir atsisakymo signalai | 35 min | Taip (Kalifornijos įstatymas) |
| JAV valstijų privatumo įstatymų apžvalga | Skirtumai ir pareigos tarp valstijų | 35 min | Taip (valstybės įstatymai) |
| Singapūras: asmens duomenų apsauga (PDPA) | PDPA įsipareigojimai ir pranešimas apie pažeidimus | 30 min | Taip (Singapūro teisė) |
| Duomenų apsaugos įstatymai už Europos ribų: Indijoje, Brazilijoje, Pietų Afrikoje ir Azijoje | Bendri principai ir vietiniai skirtumai | 45 min | Skiriasi pagal šalį |
| Kasdienis asmens duomenų tvarkymas | Sutikimas, duomenų mažinimas, saugojimas ir bendrinimas | 40 min | Ne |
| Duomenų klasifikavimas ir tvarkymas | Duomenų klasifikavimas ir tvarkymas | 25 min | Ne |
| Jūsų duomenys ir dirbtinio intelekto įrankiai: kuo galite ir ko negalite bendrinti | Penkių žingsnių patikrinimas prieš įklijuojant duomenis | 30 min | Ne |
| Elgesio kodeksas | Sprendimo testas ir kalbėjimas | 35 min | Ne |
| Interesų konfliktai | Konfliktų atskleidimas ir sprendimas dėl jų | 25 min | Ne |
| Sukčiavimas apsimetant ir socialinė inžinerija | Pavojaus signalai, tikrinimas ir ataskaitų teikimas | 30 min | Ne |
| Kovos su kyšininkavimu ir korupcija įstatymas (FCPA) | Dovanos, trečiosios šalys ir svetingumas | 40 min | Taip (JAV federalinis įstatymas) |
| Socialinė inžinerija, sukčiavimas ir giliosios klastotės | Telefoniniai, mokėjimų ir apsimetinėjimo sukčiai | 35 min | Ne |
Įstatymas, slypintis už kurso, nereiškia, kad įstatymas reikalauja kurso. Jis nustato pareigas, kurių moko kursas.
Regioniniai privatumo įstatymai
ES: BDAR pagrindai
Oficialiose ES verslo gairėse „Jūsų Europa“ teigiama, kad įmonė privalo paskirti duomenų apsaugos pareigūną, kai reguliariai arba sistemingai stebi žmones arba tvarko specialių kategorijų duomenis kaip pagrindinę veiklą dideliu mastuŠie 35 minučių kursai moko visus kitus, ką daryti: teisėtų pagrindų, duomenų subjekto teisių ir informacijos perdavimo duomenų apsaugos pareigūnui. Pažeidimo pamokoje besimokantieji laiku praneša apie atvejį per 72 valandų laikotarpį, kuris... tos pačios gairės pateikiamos pranešant savo institucijai kai pažeidimas kelia grėsmę žmonių teisėms.
JK: Duomenų apsauga (JK BDAR ir DPA 2018)
GOV.UK teigia, kad JK duomenų apsaugą reglamentuoja JK BDAR ir 2018 m. Duomenų apsaugos įstatymas., todėl duomenų apsaugos pareigūnas, turintis darbuotojų JK, gali norėti specialiai JK skirto modulio. Šiuose 35 minučių kursuose aptariami septyni principai, teisės ir skundai, taip pat informacija, kurią reikia perduoti duomenų apsaugos vadovui. Scenarijuje besimokantieji prašomi pastebėti pažeidimą ir apie jį pranešti.
Kalifornijos vartotojų privatumas (CCPA/CPRA)
Kalifornijos generalinis prokuroras išvardija vartotojų teises pagal CCPA, įskaitant teisė žinoti, ištrinti, nesutikti su asmens duomenų pardavimu ar bendrinimu ir teisė į nediskriminavimąŠie 35 minučių trukmės kursai moko darbuotojus laiku reaguoti į klientų užklausas, atsižvelgti į atsisakymo signalus ir vengti neaiškių šablonų. Atvejų analizės etapas yra natūralus atsakymo pasirinkimo testas.
JAV valstijų privatumo įstatymų apžvalga
Kelios JAV valstijos turi savo privatumo įstatymus, todėl duomenų apsaugos pareigūnas, atsakingas už daugiau nei vieną sritį, turi žinoti, kuo jie skiriasi. Šiuose 35 minučių kursuose paaiškinama situacija kiekvienoje valstijoje, įprasti apibrėžimai, tokie kaip duomenų valdytojas ir tvarkytojas, ir tokios pareigos kaip sutikimas dėl neskelbtinų duomenų ir duomenų apsaugos vertinimai. Besimokantieji nukreipia naują duomenų naudojimo būdą privatumo komandai.
Singapūras: asmens duomenų apsauga (PDPA)
Singapūro asmens duomenų apsaugos įstatymą administruoja Asmens duomenų apsaugos komisija, Singapūro duomenų apsaugos reguliavimo institucija. Šie 30 minučių kursai apima NRIC numerius, prieigos ir ištaisymo prašymus, patikras dėl skambinimo draudimo ir greitą pranešimą apie įtariamą pažeidimą.
Duomenų apsaugos įstatymai už Europos ribų: Indijoje, Brazilijoje, Pietų Afrikoje ir Azijoje
Pasaulinėje programoje pirmasis klausimas, kuris bus pašalintas, yra „ar tai tik BDAR“. Šiuose 45 minučių trukmės kursuose trumpai apžvelgiami įstatymai, bendri principai, paprastais žodžiais apibūdinami vaidmenys ir tokios neaiškios sritys kaip pervedimai, vaikai ir rinkodara, o pabaigoje pateikiamas rinkos kontrolinis sąrašas. Kursas prasideda vienu kliento failu, tvarkomu trijose šalyse.
Mūsų pasirinkimas: ES BDAR pagrindų kursas. Tai yra bendras atskaitos taškas kitiems privatumo įstatymams, todėl kiekvienam besimokančiajam suteikiamas bendras žodynas apie teises, pažeidimus ir eskalavimą.
Kasdienis duomenų tvarkymas
Kasdienis asmens duomenų tvarkymas: sutikimas, duomenų mažinimas, saugojimas ir bendrinimas
Incidentai gali prasidėti įprastame darbe, o ne teisinėje pilkojoje zonoje. Šie 40 minučių kursai prasideda nuo „naudingos skaičiuoklės“ ir moko rinkti tik tai, ko jums reikia, saugoti, daryti kopijas ir patvirtintiems dalijimosi būdams. Kurso metu aptariami prašymai, klaidos ir paslaugos „ką darytumėte?“.
Duomenų klasifikavimas ir tvarkymas
Klasifikavimas yra duomenų saugojimo, prieigos ir reagavimo į pažeidimus pagrindas. Šiuose 25 minučių kursuose aptariama, kodėl klasifikavimas apsaugo klientus, kas leidžiama kiekvienu lygiu, įspėjamieji ženklai ir kaip pranešti apie neteisingą klasifikavimą. Mokiniai praktikuojasi žymėti, saugoti ir bendrinti duomenis pagal lygį.
Jūsų duomenys ir dirbtinio intelekto įrankiai: kuo galite ir ko negalite bendrinti
Darbuotojai gali įklijuoti duomenis į dirbtinio intelekto įrankius greičiau nei atnaujinant politiką. Šie 30 minučių trukmės kursai prasideda dirbtinio intelekto asistentu, kuris atveria atlyginimų bylas, tada moko keturių konfidencialumo klasių, šešėlinio dirbtinio intelekto ir penkių žingsnių patikros prieš įklijuojant ar prisijungiant. Besimokantieji taip pat dalyvauja incidentų pranešimo pamokoje.
Mūsų pasirinkimas: Kasdienis asmens duomenų tvarkymas. Tai principus paverčia kiekvieno darbuotojo įpročiais, ir būtent čia duomenų apsaugos pareigūnas gali daug pasiekti.
Etika, saugumas ir sukčiavimas
Elgesio kodeksas
Bendras standartas padeda kolegoms priimti duomenų apsaugos pareigūno patarimus. Šie 35 minučių kursai komandoms suteikia keturių klausimų sprendimų testą ir padeda įveikti neaiškias sritis bei pasisakyti. Kursas baigiasi 10 klausimų galutiniu patikrinimu, kai pasiekiama 80 % balų.
Interesų konfliktai
Nedeklaruotas konfliktas gali pakenkti duomenų apsaugos pareigūno patarimams dėl operatyvinių duomenų sprendimų. Šie 25 minučių kursai apibrėžia faktinius, potencialius ir suvokiamus konfliktus, moko „atskleisti, tada nuspręsti“ ir prašo besimokančiųjų užpildyti atskleidimo formą. Čia gerai veikia vertinimo skalė, kurioje klausiama, kiek užtikrintai žmonės jaučiasi dėl to, kada atskleisti informaciją.
Sukčiavimas apsimetant ir socialinė inžinerija
Sukčiavimas apsimetant yra dažnas būdas pažeisti asmens duomenis, o apie šiuos pažeidimus jūsų organizacija gali turėti pranešti savo reguliavimo institucijai. Šie 30 minučių trukmės kursai atseka verslo el. pašto pažeidimus, moko atpažinti įspėjamuosius signalus el. laiškuose, tekstiniuose pranešimuose, balso skambučiuose, QR koduose ir klastotėse, ir baigiasi 12 klausimų baigiamuoju patikrinimu.
Kovos su kyšininkavimu ir korupcija įstatymas (FCPA)
Kyšininkavimo rizika gali pasiekti trečiąsias šalis, kurias vertina duomenų apsaugos pareigūnas, pavyzdžiui, duomenų brokerius. JAV Teisingumo departamentas teigia, kad FCPA kovos su kyšininkavimu nuostatos uždrausti korupciniu būdu siūlyti, mokėti, žadėti ar leisti mokėti bet ką vertingo užsienio pareigūnui, siekiant jam daryti įtaką ir padėti laimėti arba išlaikyti verslo ryšius. Šie 40 minučių kursai supažindina su dovanų ir svetingumo sprendimų priėmimo sistema bei trečiųjų šalių įspėjamaisiais ženklais.
Socialinė inžinerija, sukčiavimas ir giliosios klastotės: telefono, mokėjimo ir apsimetinėjimo sukčiavimas
Apsimetinėjimas ir sąskaitų faktūrų sukčiavimas dažnai naudoja pavogtus asmens duomenis. Šiuose 35 minučių kursuose pateikiamas įtikinamas prašymas pateikti naujus banko duomenis ir mokoma patikrinti pinigų užklausas naudojant žinomą numerį. Taktikos pamokoje klausiama, kodėl žmonės laikosi reikalavimų, o tai greitai užfiksuojama žodžių debesyje.
Mūsų pasirinkimas: sukčiavimas apsimetant ir socialinė inžinerija. Sukčiavimas apsimetant yra vienas iš dažniausių būdų, kaip prasideda įsilaužimai, todėl šie kursai skirti dažnai incidentų priežasčiai.
Kaip įgyvendinti planą
Rūšiuokite pagal poveikį. 1.15 mlrd. eurų nacionalinių institucijų skirtos baudos 2025 m., kaip pranešė EDAV primena, kad įstatymų vykdymas yra realus, todėl pradėkite nuo regioninių įstatymų, kurie taikomi jūsų žmonių ir klientų buvimo vietoje.
- Įdarbinimo metu: kasdienis asmens duomenų tvarkymas, duomenų klasifikavimas, sukčiavimas sukčiavimu ir elgesio kodeksas kiekvienam darbuotojui.
- Per pirmąjį ketvirtį: regioninis kursas kiekvienai jūsų veiklos vietai, taip pat dirbtinio intelekto įrankių kursas visiems, dirbantiems su klientų duomenimis.
- Kiekvienais metais: kartojimo testas kiekviename kurse ir po bet kokio reikšmingo pažeidimo ar teisinio pakeitimo.
- Vaidmeniui būdingas gylis: pasaulinėms programoms skirtas kursas už Europos ribų, duomenų sprendimus priimantiems darbuotojams skirtas interesų konfliktų tematika ir finansų bei pirkimų komandoms skirtas FCPA bei sukčiavimo prevencijos kursas.
Pridėkite savo šalies ar valstijos taisykles, kuriose dirba jūsų komandos, ir paklauskite savo teisininko ar reguliavimo institucijos, kas taikoma. Platesnį programos vaizdą rasite mūsų vadove. atitikties pareigūnų mokymai.
Šių kursų vedimo būdai AhaSlides
Bet kurį iš šių kursų galite susikurti kaip savarankiško tempo kursą su AhaSlides kurso kūrėjas, paleiskite juos kaip tiesioginę klausimų ir atsakymų sesiją arba atlikite abu veiksmus, atlikdami apklausą po kurso ir 30 dienų patikrindami, kas pasikeitė.
- Pasirinkite atsakymą: Parodykite keturias situacijas ir paklauskite, kuri iš jų yra praneštinas pažeidimas arba kuris iš keturių prašymų yra duomenų subjekto prašymas.
- Žodžių debesis: paklauskite „Koks rizikingiausias dalykas, kurį praėjusį mėnesį darėte su duomenimis?“ Svarbiausi žodžiai parodo, kur mokytis.
- Įvertinimo skalė: Prieš ir po to paklauskite nuo 1 iki 5: „Kiek esate įsitikinęs, kad žinote, ką daryti su duomenų subjekto prašymu?“.
- Atviras: tiesioginės sesijos pabaigoje surinkti anoniminius klausimus, kad iškiltų abejonės, kurios niekada nepasiekia duomenų apsaugos pareigūno pašto dėžutės.
DUK
Kokių mokymų reikia duomenų apsaugos pareigūnui?
Geri duomenų apsaugos pareigūnų mokymai ugdo žinias apie privatumo teisę, duomenų apsaugos poveikio vertinimo įgūdžius ir patirtį reaguojant į pažeidimus. Jų kolegoms reikalingi aukščiau išvardyti praktiniai kursai.
Ar reikalingas DAP sertifikatas?
Ne pagal ES gaires: „Jūsų Europa“ puslapis apie duomenų apsaugos pareigūno skyrimą vardai be sertifikato, tik tada, kai reikia susitarti dėl susitikimo, todėl pasitikrinkite savo nacionalinius įstatymus ir reguliavimo institucijas. Sertifikatas vis tiek gali patvirtinti jūsų žinias.
Kuo skiriasi privatumo pareigūnas ir duomenų apsaugos pareigūnas?
Duomenų apsaugos pareigūnas yra apibrėžtas vaidmuo: tose pačiose gairėse teigiama, kad jie stebėti, kaip tvarkomi asmens duomenys, konsultuoti darbuotojus ir būti institucijos kontaktiniu asmeniuPrivatumo pareigūnas yra bendrinis pareigų pavadinimas.
Kaip dažnai reikėtų kartoti privatumo mokymus?
Metiniai pakartojimai yra dažnas pasirinkimas, taip pat ir po bet kokio reikšmingo pažeidimo ar teisinio pakeitimo. Naujas dirbtinio intelekto įrankis arba nauja rinka yra gera priežastis trumpai atnaujinti mokymus anksčiau.
Šis įrašas yra bendro pobūdžio informacija, o ne teisinė konsultacija. Norėdami priimti sprendimą dėl savo darbovietės, pasitarkite su kvalifikuotu teisininku arba reguliavimo institucija.
