Disemak terakhir pada 3 November 2026 berdasarkan sumber yang dipautkan dalam siaran ini.
Seorang rakan sekerja dalam pemasaran bertanya sama ada dia boleh memuat naik senarai pelanggan tahun lepas ke alat AI baharu, dan tiada siapa yang memberitahunya bahawa ia dikira sebagai data peribadi. Itulah sebabnya latihan pegawai perlindungan data tidak boleh berhenti pada sijil DPO itu sendiri. Laporan tahunan Lembaga Perlindungan Data Eropah 2025 menyatakan bahawa pihak berkuasa perlindungan data kebangsaan mengeluarkan sejumlah €1.15 bilion dendaPengendalian data setiap hari adalah di mana pematuhan ditentukan sama ada menang atau kalah.
Badan pensijilan mengajar anda undang-undang. Senarai ini merangkumi separuh lagi: apa yang perlu diketahui oleh kakitangan anda merentasi beberapa rejim privasi sekaligus. Anda mendapat 14 kursus sedia ada dalam 3 kumpulan, apa yang setiap satunya perlu diperbaiki dan cara melancarkannya. Setiap kumpulan berakhir dengan Pilih kamiPerkara-perkara perundangan tersebut menerangkan peraturan EU, UK, AS dan Singapura, jadi gunakan ini sebagai sukatan pelajaran, bukan keputusan.
Sekilas pandang ke semua 14 kursus
| Jenis Sajian | Apa yang terkandung di dalamnya | Panjang | Undang-undang di sebaliknya? |
|---|---|---|---|
| EU: Keperluan GDPR | Asas, hak dan kewajipan pelanggaran yang sah | 35 min | Ya (undang-undang EU) |
| UK: Perlindungan data (GDPR & DPA UK 2018) | Prinsip, hak dan pelaporan pelanggaran UK | 35 min | Ya (undang-undang UK) |
| Privasi pengguna California (CCPA/CPRA) | Hak pengguna dan isyarat untuk tidak ikut serta | 35 min | Ya (undang-undang California) |
| Gambaran keseluruhan undang-undang privasi negeri AS | Perbezaan dan tugasan negeri demi negeri | 35 min | Ya (undang-undang negeri) |
| Singapura: Perlindungan data peribadi (PDPA) | Kewajipan PDPA dan pelaporan pelanggaran | 30 min | Ya (undang-undang Singapura) |
| Undang-undang perlindungan data di luar Eropah: India, Brazil, Afrika Selatan dan Asia | Prinsip bersama dan perbezaan tempatan | 45 min | Berbeza mengikut negara |
| Mengendalikan data peribadi setiap hari | Persetujuan, pengurangan, pengekalan dan perkongsian | 40 min | Tidak |
| Pengelasan & pengendalian data | Mengelaskan dan mengendalikan data | 25 min | Tidak |
| Data dan alatan AI anda: apa yang anda boleh dan tidak boleh kongsikan | Pemeriksaan lima langkah sebelum menampal data | 30 min | Tidak |
| Kod kelakuan | Ujian keputusan dan bersuara | 35 min | Tidak |
| Konflik kepentingan | Mendedahkan dan memutuskan konflik | 25 min | Tidak |
| Pancingan data & kejuruteraan sosial | Bendera merah, pengesahan dan pelaporan | 30 min | Tidak |
| Anti-rasuah & rasuah (FCPA) | Hadiah, pihak ketiga dan layanan mesra | 40 min | Ya (undang-undang persekutuan AS) |
| Kejuruteraan sosial, penipuan dan deepfake | Penipuan telefon, pembayaran dan penyamaran | 35 min | Tidak |
Undang-undang di sebalik sesuatu kursus tidak bermakna undang-undang itu mewajibkan kursus tersebut. Ia menetapkan tugas-tugas yang diajar oleh kursus tersebut.
Undang-undang privasi serantau
EU: Keperluan GDPR
Your Europe, panduan perniagaan rasmi EU, menyatakan sesebuah syarikat mesti melantik DPO apabila ia memantau orang secara berkala atau sistematik, atau memproses kategori data khas, sebagai aktiviti teras pada skala besarKursus selama 35 minit ini mengajar orang lain apa yang perlu dilakukan: asas yang sah, hak subjek data dan pelaporan kepada DPO. Dalam pelajaran pelanggaran, pelajar melaporkan kes tepat pada masanya untuk tempoh 72 jam yang panduan yang sama diberikan untuk memaklumkan pihak berkuasa anda apabila pelanggaran tersebut membahayakan hak asasi manusia.
UK: Perlindungan data (GDPR & DPA UK 2018)
GOV.UK menyatakan bahawa Perlindungan data UK dikawal oleh GDPR UK dan Akta Perlindungan Data 2018, jadi DPO dengan kakitangan UK mungkin mahukan modul khusus UK. Kursus 35 minit ini merangkumi tujuh prinsip, hak dan aduan, serta perkara yang perlu dimajukan kepada ketua perlindungan data. Satu senario meminta pelajar untuk mengenal pasti dan melaporkan pelanggaran.
Privasi pengguna California (CCPA/CPRA)
Peguam Negara California menyenaraikan hak pengguna di bawah CCPA, termasuk hak untuk mengetahui, untuk memadam, untuk memilih untuk tidak terlibat dalam penjualan atau perkongsian maklumat peribadi dan untuk tidak diskriminasiKursus selama 35 minit ini mengajar kakitangan untuk mengendalikan permintaan pengguna tepat pada masanya, menghormati isyarat keluar dan mengelakkan corak gelap. Pusingan latihan kes ialah kuiz Pilih Jawapan yang semula jadi.
Gambaran keseluruhan undang-undang privasi negeri AS
Beberapa negeri di AS mempunyai undang-undang privasi mereka sendiri, jadi DPO yang meliputi lebih daripada satu perlu tahu di mana perbezaannya. Kursus 35 minit ini menerangkan landskap negeri demi negeri, definisi biasa seperti pengawal dan pemproses, dan tugas seperti persetujuan untuk data sensitif dan penilaian perlindungan data. Pelajar menghalakan penggunaan data baharu kepada pasukan privasi.
Singapura: Perlindungan data peribadi (PDPA)
Akta Perlindungan Data Peribadi Singapura ditadbir oleh Suruhanjaya Perlindungan Data Peribadi, pengawal selia perlindungan data Singapura. Kursus 30 minit ini merangkumi nombor NRIC, permintaan akses dan pembetulan, semakan Jangan Panggil dan melaporkan pelanggaran yang disyaki dengan cepat.
Undang-undang perlindungan data di luar Eropah: India, Brazil, Afrika Selatan dan Asia
Bagi program global, "adakah ia sekadar GDPR?" adalah soalan pertama yang perlu dijawab. Kursus selama 45 minit ini membincangkan secara ringkas undang-undang, prinsip bersama, peranan secara ringkas dan bidang kelabu seperti pemindahan, kanak-kanak dan pemasaran, diakhiri dengan senarai semak pasaran. Ia bermula dengan satu fail pelanggan yang dikendalikan di tiga negara.
Pilihan kami: kursus penting GDPR EU. Ia merupakan titik rujukan biasa untuk undang-undang privasi yang lain, jadi ia memberikan setiap pelajar perbendaharaan kata yang dikongsi untuk hak, pelanggaran dan peningkatan.
Pengendalian data harian
Pengendalian data peribadi setiap hari: persetujuan, pengurangan, pengekalan dan perkongsian
Insiden boleh bermula dalam kerja rutin, bukan di kawasan kelabu undang-undang. Kursus 40 minit ini bermula dengan "hamparan kerja yang berguna" dan mengajar cara mengumpul hanya apa yang anda perlukan, penyimpanan, salinan dan laluan yang diluluskan untuk perkongsian. Ia termasuk pusingan "apa yang akan anda lakukan?" mengenai permintaan, kesilapan dan pertolongan.
Pengelasan & pengendalian data
Pengelasan menyokong keputusan pengekalan, akses dan tindak balas pelanggaran. Kursus 25 minit ini merangkumi sebab pengelasan melindungi pelanggan, apa yang dibenarkan di setiap peringkat, tanda amaran dan cara untuk meningkatkan salah klasifikasi. Pelajar berlatih melabel, menyimpan dan berkongsi data mengikut peringkat.
Data dan alatan AI anda: apa yang anda boleh dan tidak boleh kongsikan
Kakitangan boleh menampal data ke dalam alatan AI lebih pantas berbanding kemas kini dasar. Kursus 30 minit ini dimulakan dengan pembantu AI yang mendedahkan fail gaji, kemudian mengajar empat kelas kerahsiaan, bayangan AI dan pemeriksaan lima langkah sebelum anda menampal atau menyambung. Pelajar juga menjalani pelajaran pelaporan insiden.
Pilihan kami: Mengendalikan data peribadi setiap hari. Ia mengubah prinsip menjadi tabiat bagi setiap pekerja, dan di situlah seorang DPO mendapat banyak manfaat.
Etika, keselamatan dan penipuan
Kod kelakuan
Piawaian yang dikongsi membantu rakan sekerja menerima nasihat DPO. Kursus selama 35 minit ini memberi pasukan ujian keputusan empat soalan dan menyelesaikan masalah serta bersuara. Ia diakhiri dengan semakan akhir 10 soalan pada 80% untuk lulus.
Konflik kepentingan
Konflik yang tidak diisytiharkan boleh menjejaskan nasihat DPO tentang keputusan data operasi. Kursus selama 25 minit ini mentakrifkan konflik sebenar, berpotensi dan yang dirasakan, mengajar "dedahkan, kemudian buat keputusan" dan meminta pelajar melengkapkan pendedahan. Skala Penilaian yang menanyakan sejauh mana keyakinan orang ramai tentang bila hendak mendedahkan berfungsi dengan baik di sini.
Pancingan data & kejuruteraan sosial
Pancingan data merupakan laluan biasa kepada pelanggaran data peribadi, dan pelanggaran adalah perkara yang mungkin perlu dilaporkan oleh organisasi anda kepada pengawal selianya. Kursus selama 30 minit ini mengesan pencerobohan e-mel perniagaan, mengajar tanda amaran merentasi e-mel, teks, suara, kod QR dan deepfake, dan diakhiri dengan semakan akhir 12 soalan.
Anti-rasuah & rasuah (FCPA)
Risiko rasuah boleh sampai kepada pihak ketiga yang dinilai oleh DPO, seperti broker data. Jabatan Kehakiman AS mengatakan peruntukan anti-rasuah FCPA melarang secara rasuah menawarkan, membayar, menjanjikan atau membenarkan pembayaran apa-apa yang bernilai kepada pegawai asing untuk mempengaruhi mereka dan membantu memenangi atau mengekalkan perniagaan. Kursus selama 40 minit ini menambah rangka kerja keputusan untuk hadiah dan layanan mesra serta tanda amaran pihak ketiga.
Kejuruteraan sosial, penipuan dan deepfake: penipuan telefon, pembayaran dan penyamaran
Penyamaran dan penipuan invois sering menggunakan data peribadi yang dicuri. Kursus selama 35 minit ini mengikuti permintaan meyakinkan untuk butiran bank baharu dan mengajar cara mengesahkan permintaan wang dengan nombor yang diketahui. Pelajaran tentang taktik bertanya mengapa orang ramai mematuhi, yang ditangkap oleh Word Cloud dengan cepat.
Pilihan kami: Pancingan data & kejuruteraan sosial. Pancingan data merupakan salah satu cara biasa pelanggaran bermula, jadi kursus ini menyasarkan punca insiden yang kerap berlaku.
Cara melancarkan rancangan itu
Pesan mengikut pendedahan. €1.15 bilion dalam denda yang dikeluarkan oleh pihak berkuasa kebangsaan pada tahun 2025, seperti yang dilaporkan oleh EDPB merupakan peringatan bahawa penguatkuasaan adalah nyata, jadi mulakan dengan undang-undang serantau yang merangkumi lokasi kakitangan dan pelanggan anda.
- Semasa onboarding: pengendalian data peribadi setiap hari, pengelasan data, pancingan data dan kod tatalaku, untuk setiap pekerja.
- Dalam suku pertama: kursus serantau untuk setiap tempat anda beroperasi, serta kursus alatan AI untuk sesiapa sahaja yang bekerja dengan data pelanggan.
- Setiap tahun: kuiz ulangkaji untuk setiap kursus, dan selepas sebarang pelanggaran ketara atau perubahan undang-undang.
- Kedalaman khusus peranan: kursus luar Eropah untuk program global, konflik kepentingan untuk kakitangan yang membuat keputusan data dan kursus FCPA serta penipuan untuk pasukan kewangan dan perolehan.
Tambahkan peraturan negara atau negeri anda sendiri tempat pasukan anda bekerja, dan tanya peguam atau pengawal selia anda tentang apa yang terpakai. Untuk paparan program yang lebih luas, lihat panduan kami untuk latihan pegawai pematuhan.
Cara-cara untuk menjalankan kursus-kursus ini AhaSlides
Anda boleh membina mana-mana daripada ini sebagai kursus kendiri dengan AhaSlides pencipta kursus, jalankannya sebagai dek sesi Soal Jawab langsung atau kedua-duanya, dengan tinjauan pasca kursus dan daftar masuk 30 hari untuk melihat apa yang berubah.
- Pilih Jawapan: tunjukkan empat situasi dan tanyakan yang mana satu merupakan pelanggaran yang boleh dilaporkan, atau yang mana satu antara empat permintaan tersebut merupakan permintaan subjek data.
- Awan Perkataan: tanya "Apakah perkara paling berisiko yang anda lakukan dengan data bulan lepas?" Perkataan yang paling besar menunjukkan tempat untuk berlatih.
- Skala Penilaian: sebelum dan selepas, tanya "Sejauh manakah anda yakin bahawa anda akan tahu apa yang perlu dilakukan dengan permintaan subjek data?" dari 1 hingga 5.
- Terbuka Berakhir: kumpulkan soalan tanpa nama pada akhir sesi langsung, supaya keraguan timbul yang tidak pernah sampai ke peti masuk DPO.
Soalan Lazim
Apakah latihan yang diperlukan oleh pegawai perlindungan data?
Latihan DPO yang baik membina pengetahuan undang-undang privasi, kemahiran penilaian impak perlindungan data dan pengalaman tindak balas pelanggaran. Rakan sekerja mereka memerlukan kursus praktikal di atas.
Adakah pensijilan DPO diperlukan?
Bukan mengikut panduan EU: Halaman Eropah anda tentang pelantikan DPO nama tiada sijil, hanya apabila temujanji diperlukan, jadi semak undang-undang dan pengawal selia negara anda. Pensijilan masih boleh membuktikan pengetahuan anda.
Apakah perbezaan antara pegawai privasi dan DPO?
DPO ialah peranan yang ditakrifkan: panduan yang sama mengatakan mereka memantau bagaimana data peribadi diproses, menasihati kakitangan dan bertindak sebagai titik hubungan untuk pihak berkuasaPegawai privasi ialah jawatan umum.
Berapa kerapkah latihan privasi perlu diulang?
Pengulangan tahunan adalah pilihan biasa, dan sekali lagi selepas sebarang pelanggaran ketara atau perubahan undang-undang. Alat AI baharu atau pasaran baharu adalah sebab yang baik untuk menjalankan ulangkaji ringkas lebih awal.
Catatan ini adalah maklumat umum, bukan nasihat undang-undang. Untuk keputusan tentang tempat kerja anda sendiri, berbincanglah dengan peguam yang berkelayakan atau pengawal selia.
