Ultima revizuire la 3 noiembrie 2026, comparativ cu sursele la care se face trimitere în această postare.
O colegă de la marketing întreabă dacă poate încărca lista de clienți de anul trecut într-un nou instrument de inteligență artificială, dar nimeni nu i-a spus că aceasta este considerată dată cu caracter personal. De aceea, formarea responsabilului cu protecția datelor nu se poate opri la propriul certificat al responsabilului cu protecția datelor. Raportul anual pe 2025 al Comitetului European pentru Protecția Datelor arată că Autoritățile naționale pentru protecția datelor au emis amenzi în valoare totală de 1.15 miliarde de euroGestionarea zilnică a datelor este punctul în care se câștigă sau se pierde conformitatea.
Organismele de certificare vă învață legea. Această listă acoperă cealaltă jumătate: ce trebuie să știe personalul dvs. în mai multe regimuri de confidențialitate simultan. Primiți 14 cursuri predefinite, împărțite în 3 grupuri, ce rezolvă fiecare și cum să le implementați. Fiecare grup se încheie cu... Alegerea noastrăPunctele juridice descriu regulile UE, Regatul Unit, SUA și Singapore, așadar folosiți-le ca pe o programă, nu ca pe o hotărâre.
Toate cele 14 cursuri dintr-o privire
| Curs | Ce acoperă | Lungime | Legea din spatele ei? |
|---|---|---|---|
| UE: Elemente esențiale ale GDPR | Bazele legale, drepturile și obligațiile de încălcare a acestora | 35 min | Da (legislația UE) |
| Regatul Unit: Protecția datelor (RGPD și DPA Regatul Unit 2018) | Principii, drepturi și raportare a încălcărilor din Regatul Unit | 35 min | Da (legislația Regatului Unit) |
| Confidențialitatea consumatorilor din California (CCPA/CPRA) | Drepturile consumatorilor și semnalele de renunțare | 35 min | Da (legea din California) |
| Prezentare generală a legilor privind confidențialitatea statelor americane | Diferențe și îndatoriri între state | 35 min | Da (legile statului) |
| Singapore: Protecția datelor cu caracter personal (PDPA) | Obligațiile PDPA și raportarea încălcărilor | 30 min | Da (legea din Singapore) |
| Legislația privind protecția datelor dincolo de Europa: India, Brazilia, Africa de Sud și Asia | Principii comune și diferențe locale | 45 min | Variază în funcție de țară |
| Gestionarea datelor cu caracter personal zi de zi | Consimțământ, minimizare, păstrare și partajare | 40 min | Nu |
| Clasificarea și gestionarea datelor | Clasificarea și prelucrarea datelor | 25 min | Nu |
| Datele și instrumentele tale de inteligență artificială: ce poți și ce nu poți partaja | O verificare în cinci pași înainte de inserarea datelor | 30 min | Nu |
| Cod de conduită | Un test de decizie și exprimarea opiniilor | 35 min | Nu |
| Conflictele de interese | Dezvăluirea și soluționarea conflictelor | 25 min | Nu |
| Phishing și inginerie socială | Semnale de alarmă, verificare și raportare | 30 min | Nu |
| Combaterea mitei și a corupției (FCPA) | Cadouri, terți și ospitalitate | 40 min | Da (legea federală a SUA) |
| Inginerie socială, fraudă și deepfake-uri | Escrocherii telefonice, prin plăți și prin uzurpare de identitate | 35 min | Nu |
O lege care susține un curs nu înseamnă că legea impune cursul. Ea stabilește îndatoririle pe care le predă cursul.
Legi regionale privind confidențialitatea
UE: Elemente esențiale ale GDPR
Europa ta, ghidul oficial de afaceri al UE, prevede că o companie trebuie să numească un responsabil cu protecția datelor (DPO) atunci când monitorizează în mod regulat sau sistematic persoane sau prelucrează categorii speciale de date, ca activitate de bază la scară largăAcest curs de 35 de minute îi învață pe toți ceilalți ce trebuie să facă: temeiurile legale, drepturile persoanelor vizate și escaladarea către responsabilul cu protecția datelor (DPO). În lecția despre încălcarea securității datelor, cursanții raportează un caz la timp pentru intervalul de 72 de ore care... aceleași îndrumări sunt oferite pentru notificarea autorității dumneavoastră când o încălcare pune în pericol drepturile oamenilor.
Regatul Unit: Protecția datelor (RGPD și DPA Regatul Unit 2018)
GOV.UK afirmă că Protecția datelor în Regatul Unit este guvernată de GDPR-ul britanic și de Legea privind protecția datelor din 2018, așadar, un responsabil cu protecția datelor (DPO) cu personal din Regatul Unit ar putea dori un modul specific pentru Regatul Unit. Acest curs de 35 de minute acoperă cele șapte principii, drepturi și reclamații, precum și ce trebuie raportat responsabilului cu protecția datelor. Un scenariu le cere cursanților să identifice și să raporteze o încălcare a datelor.
Confidențialitatea consumatorilor din California (CCPA/CPRA)
Procurorul general din California enumeră drepturile consumatorilor în temeiul CCPA, inclusiv dreptul de a cunoaște, de a șterge, de a renunța la vânzarea sau partajarea informațiilor personale și la nediscriminareAcest curs de 35 de minute îi învață pe angajați să gestioneze la timp o solicitare a consumatorului, să onoreze semnalele de dezabonare și să evite tiparele obscure. O rundă de practică de caz este un test natural cu răspunsuri la întrebări.
Prezentare generală a legilor privind confidențialitatea statelor americane
Mai multe state americane au propriile legi privind confidențialitatea, așa că un responsabil cu protecția datelor (DPO) care acoperă mai multe aspecte trebuie să știe care sunt diferențele dintre ele. Acest curs de 35 de minute explică peisajul fiecărui stat în parte, definiții comune, cum ar fi operatorul și persoana împuternicită de operator, și obligații precum consimțământul pentru date sensibile și evaluările privind protecția datelor. Cursanții direcționează o nouă utilizare a datelor către echipa de confidențialitate.
Singapore: Protecția datelor cu caracter personal (PDPA)
Legea privind protecția datelor cu caracter personal din Singapore este administrată de Comisia pentru Protecția Datelor cu Caracter Personal, autoritatea de reglementare a protecției datelor din Singapore. Acest curs de 30 de minute acoperă numerele NRIC, solicitările de acces și corectare, verificările „Nu apelați” și raportarea rapidă a unei suspiciuni de încălcare a securității datelor.
Legislația privind protecția datelor dincolo de Europa: India, Brazilia, Africa de Sud și Asia
Pentru un program global, „este vorba doar de GDPR?” este prima întrebare care se retrage. Acest curs de 45 de minute prezintă legile dintr-o privire, principiile comune, rolurile în termeni simpli și zonele gri, cum ar fi transferurile, copiii și marketingul, încheindu-se cu o listă de verificare a pieței. Cursul începe cu un dosar de client gestionat în trei țări.
Alegerea noastră: cursul esențial GDPR al UE. Este un punct de referință comun pentru alte legi privind confidențialitatea, astfel încât oferă fiecărui cursant vocabularul comun pentru drepturi, încălcări și escaladare.
Manipularea zilnică a datelor
Gestionarea datelor cu caracter personal zilnic: consimțământ, minimizare, păstrare și partajare
Incidentele pot apărea în timpul activității de rutină, nu într-o zonă gri juridică. Acest curs de 40 de minute începe cu „foaia de calcul utilă” și te învață cum să colectezi doar ceea ce ai nevoie, să păstrezi datele, să copiezi datele și să folosești rutele aprobate pentru partajare. Include o rundă de întrebări „ce ai face?” despre solicitări, greșeli și favoruri.
Clasificarea și gestionarea datelor
Clasificarea stă la baza deciziilor privind păstrarea datelor, accesul și răspunsul la încălcări. Acest curs de 25 de minute acoperă motivele pentru care clasificarea protejează clienții, ce este permis la fiecare nivel, semnalele de alarmă și cum se poate escalada o clasificare greșită. Cursanții exersează etichetarea, stocarea și partajarea datelor pe niveluri.
Datele și instrumentele tale de inteligență artificială: ce poți și ce nu poți partaja
Personalul poate lipi datele în instrumentele de inteligență artificială mai rapid decât în cazul actualizărilor de politici. Acest curs de 30 de minute începe cu un asistent de inteligență artificială care expune fișierele salariale, apoi predă patru clase de confidențialitate, inteligență artificială în umbră și o verificare în cinci pași înainte de lipire sau conectare. Cursanții parcurg, de asemenea, o lecție despre raportarea incidentelor.
Alegerea noastră: Gestionarea datelor cu caracter personal zi de zi. Transformă principiile în obiceiuri pentru fiecare angajat, ceea ce reprezintă un DPO (Digital Protection Officer - Protecția Datelor) cu mult de câștigat.
Etică, securitate și fraudă
Cod de conduită
Un standard comun îi ajută pe colegi să accepte sfaturile unui responsabil cu protecția datelor (DPO). Acest curs de 35 de minute oferă echipelor un test decizional cu patru întrebări și analizează zonele gri și exprimarea opiniilor. Se încheie cu o verificare finală cu 10 întrebări, cu un scor de promovabilitate de 80%.
Conflictele de interese
Un conflict nedeclarat poate submina consilierea unui DPO cu privire la deciziile legate de datele operaționale. Acest curs de 25 de minute definește conflictele reale, potențiale și percepute, predă principiul „dezvăluie, apoi decide” și le cere cursanților să completeze o declarație de dezvăluire. O scală de evaluare care întreabă cât de încrezători se simt oamenii cu privire la momentul în care să dezvăluie funcționează bine în acest caz.
Phishing și inginerie socială
Phishing-ul este o rută comună către o încălcare a datelor cu caracter personal, iar breșele de securitate sunt cele pe care organizația dumneavoastră le poate raporta autorității de reglementare. Acest curs de 30 de minute urmărește o compromitere a e-mailurilor de afaceri, prezintă semnalele de alarmă din e-mail, text, voce, coduri QR și deepfake-uri și se încheie cu o verificare finală cu 12 întrebări.
Combaterea mitei și a corupției (FCPA)
Riscul de luare de mită poate ajunge la terții evaluați de un DPO, cum ar fi brokerii de date. Departamentul de Justiție al SUA afirmă că prevederile FCPA privind combaterea mitei interzicerea oferirii, plății, promisiunii sau autorizării corupte a plății oricărui lucru de valoare unui oficial străin pentru a-l influența și a-l ajuta să câștige sau să mențină o afacere. Acest curs de 40 de minute adaugă un cadru decizional pentru cadouri și ospitalitate și semnale de alarmă legate de terți.
Inginerie socială, fraudă și deepfake-uri: escrocherii telefonice, cu plăți și prin uzurpare de identitate
Uzurparea de identitate și fraudarea facturilor folosesc adesea date personale furate. Acest curs de 35 de minute urmează unei solicitări convingătoare de noi detalii bancare și predă verificarea solicitărilor de bani cu un număr cunoscut. O lecție despre tactici întreabă de ce oamenii se conformează, lucru surprins rapid de un Word Cloud.
Alegerea noastră: Phishing și inginerie socială. Phishing-ul este una dintre cele mai comune modalități prin care apar breșele de securitate, așa că acest curs vizează o cauză frecventă a incidentelor.
Cum se implementează planul
Ordonați-l după expunere. Cele 1.15 miliarde de euro în amenzile emise de autoritățile naționale în 2025, conform raportului CEPD este o reamintire a faptului că aplicarea legii este reală, așa că începeți cu legea regională care se aplică locului în care se află angajații și clienții dumneavoastră.
- La integrare: gestionarea zilnică a datelor cu caracter personal, clasificarea datelor, phishing-ul și codul de conduită, pentru fiecare angajat.
- În primul trimestru: cursul regional pentru fiecare loc în care operați, plus cursul de instrumente de inteligență artificială pentru oricine lucrează cu date despre clienți.
- În fiecare an: un test de reîmprospătare a cunoștințelor pentru fiecare curs și după orice încălcare semnificativă sau modificare legislativă.
- Adâncime specifică rolului: cursul „Dincolo de Europa” pentru programele globale, conflictele de interese pentru personalul care ia decizii privind datele și cursurile FCPA și frauda pentru echipele financiare și de achiziții.
Adăugați propriile reguli din țara sau statul în care lucrează echipele dvs. și întrebați avocatul sau autoritatea de reglementare ce reguli se aplică. Pentru o imagine mai amplă a programului, consultați ghidul nostru despre... instruirea ofițerilor de conformitate.
Modalități de desfășurare a acestor cursuri AhaSlides
Puteți construi oricare dintre acestea ca un curs în ritm propriu cu ajutorul AhaSlides creatorul cursului, rulați-le ca o sesiune live de întrebări și răspunsuri sau ambele, cu un sondaj post-curs și o verificare la 30 de zile pentru a vedea ce s-a schimbat.
- Alegeți răspunsul: Prezentați patru situații și întrebați care dintre ele reprezintă o încălcare raportabilă sau care dintre cele patru solicitări reprezintă o solicitare a persoanei vizate.
- Cloud de cuvinte: Întreabă „Care este cel mai riscant lucru pe care l-ai făcut cu datele luna trecută?” Cele mai mari cuvinte arată unde să te antrenezi.
- Scala de evaluare: înainte și după, întrebați „Cât de sigur sunteți că veți ști ce să faceți în cazul unei solicitări din partea persoanei vizate?” de la 1 la 5.
- Deschis: colectează întrebări anonime la sfârșitul unei sesiuni live, astfel încât să apară îndoieli care nu ajung niciodată în căsuța poștală a responsabilului cu protecția datelor.
FAQ
Ce fel de instruire are nevoie un responsabil cu protecția datelor?
O bună instruire pentru DPO consolidează cunoștințele despre legislația privind confidențialitatea datelor, abilitățile de evaluare a impactului asupra protecției datelor și experiența în răspunsul la încălcări de securitate. Colegii lor au nevoie de cursurile practice menționate mai sus.
Este necesară o certificare DPO?
Nu conform ghidurilor UE: Pagina Europa ta despre numirea unui responsabil cu protecția datelor nume fără certificat, numai atunci când este necesară o programare, așadar verificați legislația și autoritatea de reglementare națională. Certificarea poate totuși să vă dovedească cunoștințele.
Care este diferența dintre un responsabil cu confidențialitatea și un DPO?
Un DPO are un rol definit: aceleași îndrumări spun că acesta să monitorizeze modul în care sunt prelucrate datele cu caracter personal, să ofere consultanță personalului și să acționeze ca punct de contact pentru autoritateResponsabilul cu protecția datelor este o denumire generală a postului.
Cât de des ar trebui repetată instruirea privind confidențialitatea?
Repetițiile anuale sunt o alegere obișnuită, și din nou după orice încălcare semnificativă sau modificare legală. Un nou instrument de inteligență artificială sau o piață nouă reprezintă un motiv bun pentru a face o scurtă recapitulare mai devreme.
Această postare conține informații generale, nu sfaturi juridice. Pentru o decizie privind locul de muncă, adresați-vă unui avocat calificat sau autorității de reglementare.
