Naposledy skontrolované 3. novembra 2026 podľa zdrojov uvedených v tomto príspevku.
Kolegyňa z marketingu sa pýta, či môže nahrať zoznam zákazníkov z minulého roka do nového nástroja umelej inteligencie, a nikto jej nepovedal, že sa to počíta ako osobný údaj. Preto sa školenie zodpovednej osoby nemôže zastaviť len pri certifikácii samotnej zodpovednej osoby. Výročná správa Európskej rady pre ochranu údajov za rok 2025 uvádza, že Vnútroštátne orgány na ochranu údajov udelili pokuty v celkovej výške 1.15 miliardy eurKaždodenné spracovanie údajov je miestom, kde sa dodržiavanie predpisov získava alebo prehráva.
Certifikačné orgány vás naučia zákon. Tento zoznam pokrýva druhú polovicu: čo vaši zamestnanci potrebujú vedieť v rámci niekoľkých režimov ochrany osobných údajov naraz. Získate 14 hotových kurzov v 3 skupinách, čo každý z nich rieši a ako ich zaviesť. Každá skupina končí Náš výberPrávne body opisujú pravidlá EÚ, Spojeného kráľovstva, USA a Singapuru, preto ich používajte ako osnovy, nie ako rozhodnutie.
Všetkých 14 kurzov na prvý pohľad
| Cesta | Čo pokrýva | Dĺžka | Zákon za tým? |
|---|---|---|---|
| EÚ: Základné informácie o ochrane údajov (GDPR) | Právne základy, práva a povinnosti pri porušení | 35 min | Áno (právo EÚ) |
| Spojené kráľovstvo: Ochrana údajov (GDPR a DPA Spojeného kráľovstva z roku 2018) | Zásady, práva a hlásenie porušení v Spojenom kráľovstve | 35 min | Áno (právo Spojeného kráľovstva) |
| Kalifornia – Zákon o ochrane súkromia spotrebiteľov (CCPA/CPRA) | Práva spotrebiteľov a signály odhlásenia | 35 min | Áno (kalifornské právo) |
| Prehľad zákonov o ochrane súkromia v štátoch USA | Rozdiely a povinnosti medzi jednotlivými štátmi | 35 min | Áno (štátne zákony) |
| Singapur: Ochrana osobných údajov (PDPA) | Povinnosti PDPA a hlásenie porušení | 30 min | Áno (singapurské právo) |
| Zákony o ochrane údajov mimo Európy: India, Brazília, Južná Afrika a Ázia | Spoločné zásady a miestne rozdiely | 45 min | Líši sa podľa krajiny |
| Denné spracovanie osobných údajov | Súhlas, minimalizácia, uchovávanie a zdieľanie | 40 min | Nie |
| Klasifikácia a spracovanie údajov | Klasifikácia a spracovanie údajov | 25 min | Nie |
| Vaše dáta a nástroje umelej inteligencie: čo môžete a nemôžete zdieľať | Päťkroková kontrola pred vložením údajov | 30 min | Nie |
| Zásady správania sa | Test rozhodovania a otvorené vyjadrenie sa | 35 min | Nie |
| Konflikt záujmov | Zverejňovanie a rozhodovanie o konfliktoch | 25 min | Nie |
| Phishing a sociálne inžinierstvo | Varovné signály, overovanie a hlásenie | 30 min | Nie |
| Protiúplatkárstvo a korupcia (FCPA) | Dary, tretie strany a pohostinnosť | 40 min | Áno (federálny zákon USA) |
| Sociálne inžinierstvo, podvody a deepfakes | Telefonické, platobné a imitačné podvody | 35 min | Nie |
Zákon, ktorý je základom kurzu, neznamená, že zákon kurz vyžaduje. Stanovuje povinnosti, ktoré kurz učí.
Regionálne zákony o ochrane osobných údajov
EÚ: Základné informácie o ochrane údajov (GDPR)
Vaša Európa, oficiálne obchodné usmernenie EÚ, uvádza, že spoločnosť musí vymenovať zodpovednú osobu (DPO), keď pravidelne alebo systematicky monitoruje ľudí alebo spracováva špeciálne kategórie údajov ako svoju hlavnú činnosť vo veľkom rozsahuTento 35-minútový kurz naučí všetkých ostatných, čo robiť: právne základy, práva dotknutých osôb a eskalácia prípadu na úradníka pre ochranu údajov. V lekcii o porušení účastníci nahlásia prípad včas v rámci 72-hodinového okna, ktoré... rovnaké pokyny platia aj pre informovanie vášho orgánu keď porušenie ohrozuje práva ľudí.
Spojené kráľovstvo: Ochrana údajov (GDPR a DPA Spojeného kráľovstva z roku 2018)
GOV.UK uvádza, že Ochrana údajov v Spojenom kráľovstve sa riadi britským GDPR a zákonom o ochrane údajov z roku 2018., takže zodpovedná osoba so zamestnancami v Spojenom kráľovstve môže chcieť modul špecifický pre Spojené kráľovstvo. Tento 35-minútový kurz pokrýva sedem zásad, práv a sťažností a čo eskalovať vedúcemu oddelenia ochrany údajov. Scenár vyžaduje od účastníkov, aby zistili a nahlásili porušenie.
Kalifornia – Zákon o ochrane súkromia spotrebiteľov (CCPA/CPRA)
Kalifornský generálny prokurátor uvádza zoznam práv spotrebiteľov podľa CCPA vrátane právo vedieť, vymazať, odmietnuť predaj alebo zdieľanie osobných údajov a nediskriminovaťTento 35-minútový kurz naučí zamestnancov včas vybaviť požiadavky spotrebiteľov, rešpektovať signály odhlásenia a vyhýbať sa temným vzorcom. Kolo prípadových štúdií je prirodzeným kvízom typu „Vyber odpoveď“.
Prehľad zákonov o ochrane súkromia v štátoch USA
Niekoľko štátov USA má vlastné zákony o ochrane súkromia, takže zodpovedná osoba, ktorá pokrýva viac ako jednu oblasť, musí vedieť, kde sa tieto zákony líšia. Tento 35-minútový kurz vysvetľuje situáciu v jednotlivých štátoch, bežné definície, ako sú prevádzkovateľ a sprostredkovateľ, a povinnosti, ako je súhlas s citlivými údajmi a posúdenia ochrany údajov. Účastníci smerujú nové použitie údajov tímu pre ochranu súkromia.
Singapur: Ochrana osobných údajov (PDPA)
Zákon o ochrane osobných údajov v Singapure spravuje Komisia na ochranu osobných údajov, singapurský regulátor ochrany údajov. Tento 30-minútový kurz sa zaoberá číslami NRIC, žiadosťami o prístup a opravu, kontrolami typu „nevolať“ a rýchlym nahlásením podozrenia z porušenia.
Zákony o ochrane údajov mimo Európy: India, Brazília, Južná Afrika a Ázia
V prípade globálneho programu je prvou otázkou, ktorá sa má stiahnuť do dôchodku, „je to len GDPR?“. Tento 45-minútový kurz prejde zákonmi v skratke, spoločnými zásadami, úlohami zrozumiteľne a šedými oblasťami, ako sú prevody, deti a marketing, a končí kontrolným zoznamom trhu. Začína sa s jedným súborom zákazníka spracovaným v troch krajinách.
Náš výber: základný kurz o GDPR v EÚ. Je to spoločný referenčný bod pre iné zákony o ochrane súkromia, takže každému študentovi poskytuje spoločnú slovnú zásobu pre práva, porušenia a eskaláciu.
Každodenné spracovanie údajov
Každodenné nakladanie s osobnými údajmi: súhlas, minimalizácia, uchovávanie a zdieľanie
Incidenty môžu vzniknúť v bežnej práci, nie v právnej šedej zóne. Tento 40-minútový kurz začína „užitočnou tabuľkou“ a učí vás zhromažďovať len to, čo potrebujete, uchovávať, kópie a schvaľovať spôsoby zdieľania. Zahŕňa kolo otázok „čo by ste urobili?“ o požiadavkách, chybách a priaznivých aspektoch.
Klasifikácia a spracovanie údajov
Klasifikácia je základom rozhodnutí o uchovávaní, prístupe a reakcii na narušenie. Tento 25-minútový kurz sa zaoberá tým, prečo klasifikácia chráni zákazníkov, čo je povolené na každej úrovni, varovné signály a ako eskalovať nesprávnu klasifikáciu. Účastníci si precvičujú označovanie, ukladanie a zdieľanie údajov podľa úrovne.
Vaše dáta a nástroje umelej inteligencie: čo môžete a nemôžete zdieľať
Zamestnanci môžu vkladať údaje do nástrojov umelej inteligencie rýchlejšie ako aktualizácie politík. Tento 30-minútový kurz sa začína asistentom umelej inteligencie, ktorý sprístupňuje súbory so mzdami, potom sa naučí štyri kurzy dôvernosti, tieňovú umelú inteligenciu a päťkrokovú kontrolu pred vložením alebo pripojením. Študenti si tiež preštudujú lekciu o hlásení incidentov.
Naša voľba: Každodenné spracovanie osobných údajov. Premieňa princípy na návyky pre každého zamestnanca, a práve z toho môže DPO veľa získať.
Etika, bezpečnosť a podvody
Zásady správania sa
Spoločný štandard pomáha kolegom akceptovať rady DPO. Tento 35-minútový kurz poskytuje tímom štvorotázkový rozhodovací test a pomáha prekonať šedé zóny a vyjadriť sa. Končí záverečnou kontrolou s 10 otázkami, na ktorej je potrebné uspieť na 80 %.
Konflikt záujmov
Nedeklarovaný konflikt informácií môže ohroziť rady zodpovednej osoby za ochranu údajov (DPO) týkajúce sa rozhodnutí o operačných údajoch. Tento 25-minútový kurz definuje skutočné, potenciálne a vnímané konflikty informácií, učí princíp „najprv zverejniť a potom rozhodnúť“ a núti účastníkov vyplniť oznámenie. V tomto prípade dobre funguje hodnotiaca stupnica, ktorá sa pýta, ako veľmi si ľudia veria v to, kedy je potrebné informácie zverejniť.
Phishing a sociálne inžinierstvo
Phishing je bežnou cestou k narušeniu osobných údajov a vaša organizácia bude musieť nahlásiť takéto narušenia svojmu regulačnému orgánu. Tento 30-minútový kurz sleduje kompromitáciu firemných e-mailov, učí varovné signály v e-mailoch, textových správach, hlasových správach, QR kódoch a deepfake a končí záverečným testom s 12 otázkami.
Protiúplatkárstvo a korupcia (FCPA)
Riziko úplatkárstva sa môže dostať k tretím stranám, ktoré DPO posudzuje, ako sú napríklad sprostredkovatelia údajov. Ministerstvo spravodlivosti USA uvádza, že ustanovenia FCPA proti úplatkárstvu zakázať korupčné ponúkanie, platenie, sľubovanie alebo povoľovanie platby akejkoľvek hodnotnej veci zahraničnému úradníkovi s cieľom ovplyvniť ho a pomôcť mu získať alebo udržať si obchod. Tento 40-minútový kurz pridáva rámec pre rozhodovanie o daroch a pohostinnosti a varovných signáloch tretích strán.
Sociálne inžinierstvo, podvody a deepfakes: telefonické, platobné a zosobňovacie podvody
Podvody s vydávaním sa za niečo iné a podvody s faktúrami často využívajú ukradnuté osobné údaje. Tento 35-minútový kurz nasleduje po presvedčivej žiadosti o nové bankové údaje a učí overovať žiadosti o peniaze pomocou známeho čísla. Lekcia o taktike sa pýta, prečo ľudia vyhovejú, čo rýchlo zachytáva Word Cloud.
Náš výber: Phishing a sociálne inžinierstvo. Phishing je jedným z bežných spôsobov, ako sa začínajú útoky, takže tento kurz sa zameriava na častú príčinu incidentov.
Ako zaviesť plán
Zoradiť podľa expozície. 1.15 miliardy eur v pokuty uložené vnútroštátnymi orgánmi v roku 2025, ako ich uvádza EDPB je pripomienkou, že presadzovanie práva je skutočné, preto začnite s regionálnym zákonom, ktorý sa vzťahuje na miesta, kde sa nachádzajú vaši ľudia a zákazníci.
- Pri nástupe do zamestnania: každodenné nakladanie s osobnými údajmi, klasifikácia údajov, phishing a kódex správania pre každého zamestnanca.
- V rámci prvého štvrťroka: regionálny kurz pre každé miesto, kde pôsobíte, plus kurz o nástrojoch umelej inteligencie pre každého, kto pracuje s údajmi o zákazníkoch.
- Každý rok: opakovací kvíz z každého kurzu a po akomkoľvek významnom porušení alebo zmene zákona.
- Hĺbka špecifická pre danú rolu: kurz mimoeurópskych programov pre globálne programy, konflikty záujmov pre zamestnancov, ktorí prijímajú rozhodnutia o údajoch, a kurzy o zákone FCPA a podvodoch pre finančné a obstarávacie tímy.
Pridajte si vlastné pravidlá krajiny alebo štátu, v ktorom vaše tímy pracujú, a opýtajte sa svojho právnika alebo regulačného orgánu, ktoré pravidlá sa uplatňujú. Širší prehľad o programe nájdete v našom sprievodcovi školenie pracovníkov v oblasti dodržiavania predpisov.
Spôsoby, ako viesť tieto kurzy AhaSlides
Ktorýkoľvek z nich si môžete vytvoriť ako kurz vlastným tempom s AhaSlides tvorca kurzu, spustite ich ako živú diskusiu s otázkami a odpoveďami alebo oboje, s prieskumom po kurze a 30-dňovou kontrolou, aby ste zistili, čo sa zmenilo.
- Vyberte odpoveď: uveďte štyri situácie a opýtajte sa, ktorá z nich predstavuje porušenie podliehajúce hláseniu alebo ktorá zo štyroch žiadostí je žiadosťou dotknutej osoby.
- Word Cloud: opýtajte sa „Čo bolo najrizikovejšie, čo ste robili s dátami minulý mesiac?“ Najdôležitejšie slová ukazujú, kde sa treba trénovať.
- Hodnotiaca stupnica: Pred a po skončení sa opýtajte na otázku „Nakoľko ste si istí, že by ste vedeli, čo robiť so žiadosťou dotknutej osoby?“ od 1 do 5.
- Otvorené: zhromažďovať anonymné otázky na konci živého stretnutia, aby sa objavili pochybnosti, ktoré sa nikdy nedostanú do schránky zodpovednej osoby.
Často kladené otázky
Aké školenie potrebuje zodpovedná osoba za ochranu údajov?
Dobré školenie zodpovednej osoby za ochranu údajov buduje znalosti o práve ochrany súkromia, zručnosti v posudzovaní vplyvu na ochranu údajov a skúsenosti s reakciou na porušenia. Ich kolegovia potrebujú vyššie uvedené praktické kurzy.
Je potrebná certifikácia DPO?
Nie podľa usmernení EÚ: Stránka Vaša Európa o vymenovaní zodpovednej osoby mená bez certifikátu, iba ak je potrebné dohodnúť si termín, preto si overte svoje národné zákony a regulačné orgány. Certifikácia môže stále preukázať vaše znalosti.
Aký je rozdiel medzi zodpovednou osobou za ochranu osobných údajov a DPO?
Zodpovedná osoba za ochranu údajov (DPO) má definovanú úlohu: rovnaké usmernenie hovorí, že monitorovať, ako sa osobné údaje spracúvajú, radiť zamestnancom a pôsobiť ako kontaktná osoba pre orgánZodpovedný pracovník za ochranu osobných údajov je všeobecný pracovný názov.
Ako často by sa malo opakovať školenie o ochrane súkromia?
Ročné opakovania sú bežnou voľbou a opakujú sa po akomkoľvek významnom porušení alebo zmene zákona. Nový nástroj umelej inteligencie alebo nový trh sú dobrým dôvodom na skoršie krátke zopakovanie.
Tento príspevok je všeobecnou informáciou, nie právnym poradenstvom. Ak chcete rozhodnúť o svojom vlastnom pracovisku, obráťte sa na kvalifikovaného právnika alebo regulačný orgán.
