Последнее обновление данных: 3 ноября 2026 г., с учетом источников, ссылки на которые приведены в этом посте.
Коллега из отдела маркетинга спрашивает, может ли она загрузить список клиентов за прошлый год в новый инструмент на основе ИИ, и никто ей не сказал, что это считается персональными данными. Вот почему обучение специалистов по защите данных не может ограничиваться получением собственного сертификата. В годовом отчете Европейского совета по защите данных за 2025 год говорится, что Национальные органы по защите данных наложили штрафы на общую сумму 1.15 миллиарда евро.В повседневной работе с данными вопрос соблюдения нормативных требований решается либо в случае успеха, либо в случае неудачи.
Органы по сертификации обучают вас законодательству. Этот список охватывает вторую половину: что ваши сотрудники должны знать одновременно в рамках нескольких режимов защиты конфиденциальности. Вы получаете 14 готовых курсов, разделенных на 3 группы, в каждой из которых описано, что исправляет каждая из них и как их внедрить. Каждая группа завершается кратким обзором. Наш выборПриведенные правовые положения описывают правила ЕС, Великобритании, США и Сингапура, поэтому используйте это как краткий обзор, а не как официальное решение.
Все 14 курса с первого взгляда
| "Курс" | Что это покрывает | Длина | Закон, лежащий в основе этого? |
|---|---|---|---|
| ЕС: основные положения GDPR | Правовые основания, права и обязанности в случае нарушения | 35 мин | Да (законодательство ЕС) |
| Великобритания: Защита данных (Общий регламент по защите данных и Закон о защите данных Великобритании 2018 г.) | Принципы, права и порядок сообщения о нарушениях в Великобритании | 35 мин | Да (согласно законодательству Великобритании) |
| Защита конфиденциальности потребителей в Калифорнии (CCPA/CPRA) | Права потребителей и сигналы отказа от участия | 35 мин | Да (согласно закону Калифорнии) |
| Обзор законов штатов США о защите конфиденциальности | Различия и обязанности в разных штатах | 35 мин | Да (законы штата) |
| Сингапур: Защита персональных данных (PDPA) | Обязательства по Закону о защите персональных данных и порядок сообщения о нарушениях | 30 мин | Да (сингапурское законодательство) |
| Законодательство о защите данных за пределами Европы: Индия, Бразилия, Южная Африка и Азия. | Общие принципы и местные различия | 45 мин | Зависит от страны |
| Ежедневная работа с персональными данными | Согласие, минимизация, хранение и обмен данными. | 40 мин | Нет |
| Классификация и обработка данных | Классификация и обработка данных | 25 мин | Нет |
| Ваши данные и инструменты искусственного интеллекта: чем вы можете и не можете делиться. | Пятишаговая проверка перед вставкой данных | 30 мин | Нет |
| Нормы поведения | Тест на принятие решений и умение высказывать свое мнение | 35 мин | Нет |
| Конфликты интересов | Раскрытие информации о конфликтах интересов и принятие решений по ним. | 25 мин | Нет |
| Фишинг и социальная инженерия | Тревожные сигналы, проверка и отчетность | 30 мин | Нет |
| Борьба с взяточничеством и коррупцией (FCPA) | Подарки, третьи стороны и гостеприимство | 40 мин | Да (федеральный закон США) |
| Социальная инженерия, мошенничество и дипфейки | Телефонные мошенничества, мошенничества с платежами и мошенничества с использованием чужих личных данных | 35 мин | Нет |
Наличие закона, лежащего в основе курса, не означает, что этот курс является обязательным. Закон определяет обязанности, которым обучают в рамках курса.
Региональные законы о защите частной жизни
ЕС: основные положения GDPR
В официальном руководстве ЕС для бизнеса Your Europe говорится, что компания должна назначить сотрудника по защите данных (DPO), если... В качестве основной деятельности в больших масштабах она регулярно или систематически отслеживает людей или обрабатывает специальные категории данных.Этот 35-минутный курс обучает всех остальных тому, что нужно делать: законные основания, права субъектов данных и порядок обращения к сотруднику по защите данных. На уроке, посвященном утечке данных, участники сообщают о случае в течение 72-часового периода, установленного для обработки таких уведомлений. Аналогичные инструкции содержатся и для уведомления вашего органа власти. когда нарушение ставит под угрозу права людей.
Великобритания: Защита данных (Общий регламент по защите данных и Закон о защите данных Великобритании 2018 г.)
На сайте GOV.UK указано, что В Великобритании защита данных регулируется Регламентом о защите персональных данных (GDPR) и Законом о защите данных 2018 года.Поэтому специалисту по защите данных, работающему с сотрудниками из Великобритании, может понадобиться модуль, разработанный специально для Великобритании. Этот 35-минутный курс охватывает семь принципов, права и порядок подачи жалоб, а также то, что следует сообщать руководителю по защите данных. В ходе курса слушателям предлагается на практике выявить и сообщить о нарушении.
Защита конфиденциальности потребителей в Калифорнии (CCPA/CPRA)
Генеральный прокурор Калифорнии перечисляет права потребителей в соответствии с CCPA, в том числе: право знать, удалять, отказываться от продажи или передачи персональных данных и право на недискриминацию.Этот 35-минутный курс обучает персонал своевременному реагированию на запросы клиентов, учету сигналов об отказе от участия и предотвращению мошеннических схем. Практический раунд с разбором кейсов представляет собой викторину в формате «Выбери ответ».
Обзор законов штатов США о защите конфиденциальности
В нескольких штатах США действуют собственные законы о защите персональных данных, поэтому специалисту по защите данных, работающему с несколькими штатами, необходимо знать, в чем заключаются различия. Этот 35-минутный курс объясняет ситуацию в каждом штате, общие определения, такие как контролер и обработчик данных, а также обязанности, такие как получение согласия на обработку конфиденциальных данных и проведение оценок защиты данных. Участники курса направляют запрос на новое использование данных в группу по защите персональных данных.
Сингапур: Защита персональных данных (PDPA)
Закон Сингапура о защите персональных данных находится в ведении [указать орган]. Комиссия по защите персональных данныхСингапурский регулятор по защите данных. Этот 30-минутный курс охватывает номера удостоверений личности (NRIC), запросы на доступ и исправление данных, проверки на предмет запрета звонков и оперативное сообщение о предполагаемом нарушении.
Законодательство о защите данных за пределами Европы: Индия, Бразилия, Южная Африка и Азия.
Для глобальной программы первым делом следует задать вопрос: «Это просто GDPR?». Этот 45-минутный курс вкратце рассматривает законы, общие принципы, роли простыми словами и спорные моменты, такие как передача данных, дети и маркетинг, и завершается контрольным списком для рынка. Он начинается с анализа одного клиентского дела, рассматриваемого в трех странах.
Наш выбор: курс «Основы GDPR ЕС». Это общий ориентир для других законов о защите персональных данных, поэтому он предоставляет всем обучающимся общий словарь терминов, касающихся прав, нарушений и эскалации конфликтов.
Ежедневная обработка данных
Ежедневная работа с персональными данными: согласие, минимизация, хранение и передача.
Инциденты могут начинаться в ходе обычной работы, а не в юридически неоднозначной области. Этот 40-минутный курс начинается с «полезной электронной таблицы» и обучает сбору только необходимой информации, хранению документов, созданию копий и утвержденным способам обмена. Он включает в себя раунд «Что бы вы сделали?» по запросам, ошибкам и любезно предоставлению услуг.
Классификация и обработка данных
Классификация лежит в основе решений, касающихся хранения, доступа и реагирования на утечки данных. Этот 25-минутный курс рассказывает о том, почему классификация защищает клиентов, что разрешено на каждом уровне, о признаках нарушений и о том, как сообщать о случаях неправильной классификации. Участники курса практикуются в маркировке, хранении и обмене данными по уровням.
Ваши данные и инструменты искусственного интеллекта: чем вы можете и не можете делиться.
Сотрудники могут вставлять данные в инструменты ИИ быстрее, чем обновлять политики. Этот 30-минутный курс начинается с того, что ИИ-помощник открывает файлы с данными о заработной плате, затем проводит четыре урока по конфиденциальности, демонстрирует работу теневого ИИ и выполняет пятиэтапную проверку перед вставкой или подключением данных. Учащиеся также проходят урок по составлению отчетов об инцидентах.
Наш выбор: Ежедневная работа с персональными данными. Это превращает принципы в привычки каждого сотрудника, и именно здесь DPO может многое выиграть.
Этика, безопасность и мошенничество
Нормы поведения
Общий стандарт помогает коллегам принимать советы специалиста по защите данных. Этот 35-минутный курс включает в себя тест из четырех вопросов для принятия решений, а также разбирает спорные моменты и вопросы выражения своего мнения. Завершается курс итоговой проверкой из 10 вопросов, для прохождения которой необходимо набрать 80% правильных ответов.
Конфликты интересов
Незаявленный конфликт интересов может подорвать рекомендации специалиста по защите данных относительно принятия решений в оперативной сфере. Этот 25-минутный курс определяет фактические, потенциальные и предполагаемые конфликты интересов, учит принципу «сначала раскрой, потом прими решение» и предлагает слушателям заполнить анкету для раскрытия информации. В данном случае хорошо подходит шкала оценок, в которой спрашивается, насколько люди уверены в том, когда следует раскрывать информацию.
Фишинг и социальная инженерия
Фишинг — распространённый способ утечки персональных данных, и именно о таких утечках вашей организации, возможно, придётся сообщать регулирующим органам. Этот 30-минутный курс рассматривает взлом корпоративной электронной почты, обучает распознаванию тревожных сигналов в электронной почте, текстовых сообщениях, голосовых звонках, QR-кодах и дипфейках, а завершается итоговой проверкой из 12 вопросов.
Борьба с взяточничеством и коррупцией (FCPA)
Риск взяточничества может распространяться и на третьих лиц, которых оценивает специалист по защите данных, например, на брокеров данных. Министерство юстиции США заявляет, что положения Закона о борьбе с коррупцией за рубежом (FCPA) о борьбе с взяточничеством Запрещается коррупционное предложение, выплата, обещание или разрешение на выплату чего-либо ценного. Этот 40-минутный курс знакомит с процедурами принятия решений в отношении подарков и гостеприимства, а также с признаками нежелательной реакции третьих лиц на действия таких лиц.
Социальная инженерия, мошенничество и дипфейки: телефонные, платежные и мошеннические схемы с использованием поддельных данных.
Мошенничество с использованием поддельных данных и выставление счетов часто осуществляется с использованием украденных личных данных. Этот 35-минутный курс, основанный на убедительном запросе новых банковских реквизитов, учит проверять запросы на перевод средств с помощью известного номера. В ходе урока по тактике задается вопрос, почему люди соглашаются на это, что быстро отражает облако слов.
Наш выбор: фишинг и социальная инженерия. Фишинг — один из распространенных способов начала утечек данных, поэтому этот курс направлен на устранение одной из частых причин инцидентов.
Как реализовать план
Сортируйте по показателю охвата. 1.15 миллиарда евро в Штрафы, наложенные национальными властями в 2025 году, согласно данным Европейского совета по защите данных (EDPB). Это напоминание о том, что правоприменение — это реальная проблема, поэтому начните с регионального законодательства, регулирующего деятельность в тех местах, где находятся ваши сотрудники и клиенты.
- При приеме на работу: Обработка персональных данных в повседневной работе, классификация данных, противодействие фишингу и кодекс этики для каждого сотрудника.
- В течение первого квартала: региональный курс для каждого региона, где вы работаете, а также курс по инструментам искусственного интеллекта для всех, кто работает с данными о клиентах.
- Каждый год: контрольная работа по каждому курсу, а также после любого существенного нарушения или изменения законодательства.
- Глубина специализации: курс для глобальных программ, выходящий за рамки Европы, курсы по конфликтам интересов для сотрудников, принимающих решения на основе данных, а также курсы по Закону о борьбе с коррупцией за рубежом (FCPA) и мошенничеству для финансовых и закупочных отделов.
Добавьте собственные правила для вашей страны или штата, где работают ваши команды, и проконсультируйтесь с юристом или регулирующим органом о применимых нормах. Для более полного обзора программы см. наше руководство по... обучение сотрудников по вопросам соблюдения нормативных требований.
Способы проведения этих курсов на AhaSlides
Любой из этих курсов можно создать в удобном для вас темпе. AhaSlides С помощью создателя курса можно провести его в формате интерактивной сессии вопросов и ответов, или и то, и другое, с последующим опросом и проверкой результатов через 30 дней, чтобы увидеть, что изменилось.
- Выберите ответ: Приведите четыре ситуации и спросите, какая из них является нарушением, подлежащим сообщению, или какой из четырех запросов является запросом субъекта данных.
- Облако слов: Спросите: «Что самое рискованное вы сделали с данными в прошлом месяце?» Самые крупные слова указывают на область обучения.
- Шкала оценок: До и после задайте вопрос: «Насколько вы уверены, что знаете, что делать с запросом субъекта данных?» (от 1 до 5).
- Вопрос открытого типа: Собирайте анонимные вопросы в конце онлайн-сессии, чтобы возникающие сомнения никогда не попадали в почтовый ящик сотрудника, ответственного за защиту данных.
FAQ
Какая подготовка необходима специалисту по защите данных?
Качественная подготовка специалистов по защите данных (DPO) способствует развитию знаний в области законодательства о защите персональных данных, навыков оценки воздействия на защиту данных и опыта реагирования на утечки. Их коллегам необходимы вышеупомянутые практические курсы.
Требуется ли сертификация DPO?
Не в соответствии с рекомендациями ЕС: страница Your Europe о назначении сотрудника по защите данных. имена без сертификатаТолько при наличии предварительной записи, поэтому ознакомьтесь с законодательством вашей страны и требованиями регулирующих органов. Сертификация по-прежнему может подтверждать ваши знания.
В чём разница между специалистом по защите конфиденциальности и специалистом по защите данных?
Роль сотрудника по защите данных (DPO) определена: в тех же рекомендациях говорится, что он/она контролировать обработку персональных данных, консультировать персонал и выступать в качестве контактного лица для регулирующего органа.Должность "специалист по защите конфиденциальности" — это общее название должности.
Как часто следует повторять обучение по вопросам конфиденциальности?
Ежегодное повторное тестирование — распространенный вариант, особенно после любых существенных нарушений или изменений в законодательстве. Новый инструмент искусственного интеллекта или новый рынок — веская причина для проведения краткого повторного тестирования раньше.
Данная публикация содержит общую информацию, а не юридическую консультацию. Для принятия решения относительно вашего рабочего места обратитесь к квалифицированному юристу или в регулирующий орган.
