Bu yazıda bağlantısı verilen kaynaklara göre en son 3 Kasım 2026 tarihinde incelenmiştir.
Pazarlama departmanındaki bir meslektaşı, geçen yılın müşteri listesini yeni bir yapay zeka aracına yükleyip yükleyemeyeceğini soruyor ve kimse ona bunun kişisel veri sayıldığını söylememiş. Bu nedenle, veri koruma görevlisi eğitiminin sadece DPO'nun kendi sertifikasıyla sınırlı kalmaması gerekiyor. Avrupa Veri Koruma Kurulu'nun 2025 yıllık raporunda şu ifade yer alıyor: Ulusal veri koruma otoriteleri toplam 1.15 milyar avro para cezası kesti.Verilerin günlük olarak işlenmesi, uyumluluğun kazanıldığı veya kaybedildiği yerdir.
Sertifikasyon kuruluşları size yasaları öğretir. Bu liste ise işin diğer yarısını kapsar: personelinizin aynı anda birden fazla gizlilik rejimi hakkında bilmesi gerekenler. 3 grupta 14 hazır kurs, her birinin neyi düzelttiği ve nasıl uygulanacağı anlatılıyor. Her grup bir sunumla sona eriyor. Bizim seçimHukuki maddeler AB, İngiltere, ABD ve Singapur kurallarını açıklamaktadır; bu nedenle bunu bir ders programı olarak kullanın, bir kural olarak değil.
14 dersin tamamına genel bakış
| Kurs | Neyi kapsıyor | uzunluk | Bunun ardındaki yasa nedir? |
|---|---|---|---|
| AB: GDPR'ın Temel İlkeleri | Yasal dayanaklar, haklar ve ihlal yükümlülükleri | 35 dk | Evet (AB yasası) |
| Birleşik Krallık: Veri koruma (Birleşik Krallık GDPR ve DPA 2018) | Birleşik Krallık prensipleri, hakları ve ihlal bildirimi | 35 dk | Evet (Birleşik Krallık yasası) |
| Kaliforniya tüketici gizliliği (CCPA/CPRA) | Tüketici hakları ve vazgeçme sinyalleri | 35 dk | Evet (Kaliforniya yasası) |
| ABD eyalet gizlilik yasalarına genel bakış | Eyaletlere göre farklılıklar ve görevler | 35 dk | Evet (eyalet yasaları) |
| Singapur: Kişisel verilerin korunması (PDPA) | PDPA yükümlülükleri ve ihlal bildirimi | 30 dk | Evet (Singapur yasası) |
| Avrupa dışındaki veri koruma yasaları: Hindistan, Brezilya, Güney Afrika ve Asya | Ortak ilkeler ve yerel farklılıklar | 45 dk | Ülkeye göre değişir |
| Kişisel verilerin günlük olarak işlenmesi | Onay, en aza indirme, saklama ve paylaşma | 40 dk | Yok hayır |
| Veri sınıflandırması ve işleme | Verilerin sınıflandırılması ve işlenmesi | 25 dk | Yok hayır |
| Verileriniz ve yapay zeka araçlarınız: Neleri paylaşabilirsiniz ve neleri paylaşamazsınız? | Verileri yapıştırmadan önce beş adımlı kontrol | 30 dk | Yok hayır |
| Davranış kodu | Karar verme testi ve sesini yükseltmek | 35 dk | Yok hayır |
| Çıkar çatışmaları | Çıkar çatışmalarını açıklamak ve bunlara karar vermek | 25 dk | Yok hayır |
| Kimlik avı ve sosyal mühendislik | Şüpheli durumlar, doğrulama ve raporlama | 30 dk | Yok hayır |
| Rüşvet ve Yolsuzlukla Mücadele Yasası (FCPA) | Hediyeler, üçüncü şahıslar ve ağırlama | 40 dk | Evet (ABD federal yasası) |
| Sosyal mühendislik, dolandırıcılık ve deepfake'ler | Telefon, ödeme ve kimlik hırsızlığı dolandırıcılıkları | 35 dk | Yok hayır |
Bir dersin arkasında bir yasa olması, o dersin zorunlu olduğu anlamına gelmez. Yasa, dersin öğrettiği görevleri belirler.
Bölgesel gizlilik yasaları
AB: GDPR'ın Temel İlkeleri
AB'nin resmi iş rehberi olan Your Europe'a göre, bir şirket aşağıdaki durumlarda Veri Koruma Görevlisi (DPO) atamak zorundadır: İnsanları düzenli veya sistematik olarak izler veya özel veri kategorilerini büyük ölçekte temel faaliyet olarak işler.Bu 35 dakikalık kurs, diğer herkese ne yapılması gerektiğini öğretir: yasal dayanaklar, veri sahibi hakları ve Veri Koruma Sorumlusuna (DPO) bildirimde bulunma. Veri ihlali dersinde, öğrenciler 72 saatlik süre içinde bir vakayı bildirirler. Aynı kılavuz, yetkili makama bildirimde bulunmanız konusunda da bilgi vermektedir. Bir ihlal insanların haklarını tehlikeye attığında.
Birleşik Krallık: Veri koruma (Birleşik Krallık GDPR ve DPA 2018)
GOV.UK şunu belirtiyor: Birleşik Krallık veri koruma mevzuatı, Birleşik Krallık Genel Veri Koruma Yönetmeliği (GDPR) ve 2018 Veri Koruma Yasası'na tabidir.Dolayısıyla, Birleşik Krallık'ta personeli bulunan bir Veri Koruma Sorumlusu (DPO), Birleşik Krallık'a özgü bir modül isteyebilir. Bu 35 dakikalık kurs, yedi ilkeyi, hakları ve şikayetleri ve veri koruma sorumlusuna nelerin iletilmesi gerektiğini kapsar. Bir senaryo, öğrencilerden bir ihlali tespit etmelerini ve bildirmelerini ister.
Kaliforniya tüketici gizliliği (CCPA/CPRA)
Kaliforniya Başsavcısı, CCPA kapsamında tüketicilerin sahip olduğu hakları şu şekilde sıralıyor: Kişisel bilgilerin bilinmesi, silinmesi, satışından veya paylaşımından vazgeçme ve ayrımcılığa uğramama hakkıBu 35 dakikalık kurs, personele tüketici taleplerini zamanında ele almayı, vazgeçme sinyallerine saygı göstermeyi ve karanlık kalıplardan kaçınmayı öğretir. Vaka uygulaması bölümü, doğal bir "Cevap Seç" sınavı niteliğindedir.
ABD eyalet gizlilik yasalarına genel bakış
ABD'deki birçok eyaletin kendi gizlilik yasaları vardır, bu nedenle birden fazla eyaleti kapsayan bir Veri Koruma Sorumlusunun (DPO) bunların farklılık gösterdiği noktaları bilmesi gerekir. Bu 35 dakikalık kurs, eyalet bazındaki durumu, denetleyici ve işlemci gibi yaygın tanımları ve hassas veriler için onay ve veri koruma değerlendirmeleri gibi görevleri açıklamaktadır. Kursiyerler, yeni bir veri kullanımını gizlilik ekibine yönlendirirler.
Singapur: Kişisel verilerin korunması (PDPA)
Singapur'un Kişisel Veri Koruma Yasası, aşağıdaki kurum tarafından uygulanmaktadır: Kişisel Veri Koruma KomisyonuSingapur'un veri koruma düzenleyicisi tarafından düzenlenen bu 30 dakikalık kurs, NRIC numaraları, erişim ve düzeltme talepleri, "Arama Yapılmaması Gereken Numaralar" kontrolleri ve şüpheli bir ihlali hızlı bir şekilde bildirme konularını kapsamaktadır.
Avrupa dışındaki veri koruma yasaları: Hindistan, Brezilya, Güney Afrika ve Asya
Küresel bir program için, "Sadece GDPR mı?" sorusu ilk olarak ortadan kaldırılmalıdır. Bu 45 dakikalık kurs, yasaları genel bir bakışla, ortak ilkeleri, rolleri sade bir dille ve veri aktarımları, çocuklar ve pazarlama gibi gri alanları ele alarak, bir pazar kontrol listesiyle sona eriyor. Kurs, üç ülkede ele alınan bir müşteri dosyasıyla başlıyor.
Bizim önerimiz: AB GDPR temel bilgileri kursu. Bu, diğer gizlilik yasaları için ortak bir referans noktasıdır; bu nedenle her öğrenciye haklar, ihlaller ve sorunların tırmanması konusunda ortak bir terminoloji sunar.
Günlük veri işleme
Kişisel verilerin günlük olarak işlenmesi: onay, veri minimizasyonu, saklama ve paylaşım
Olaylar yasal gri alanlarda değil, rutin işlerde başlayabilir. Bu 40 dakikalık kurs, "yararlı elektronik tablo" ile başlar ve yalnızca ihtiyacınız olanı toplama, saklama, kopyalar ve onaylanmış paylaşım yollarını öğretir. İstekler, hatalar ve iyilikler üzerine "siz ne yapardınız?" sorusunu da içerir.
Veri sınıflandırması ve işleme
Sınıflandırma, veri saklama, erişim ve ihlal müdahale kararlarının temelini oluşturur. Bu 25 dakikalık kurs, sınıflandırmanın müşterileri neden koruduğunu, her seviyede nelere izin verildiğini, uyarı işaretlerini ve yanlış sınıflandırmanın nasıl ele alınacağını kapsar. Katılımcılar, verileri seviyelere göre etiketleme, saklama ve paylaşma pratiği yaparlar.
Verileriniz ve yapay zeka araçlarınız: Neleri paylaşabilirsiniz ve neleri paylaşamazsınız?
Personel, veri yapıştırma işlemini politika güncellemelerinden daha hızlı bir şekilde yapay zeka araçlarına aktarabilir. Bu 30 dakikalık kurs, maaş dosyalarını ortaya çıkaran bir yapay zeka asistanıyla başlar, ardından dört gizlilik dersi, gölge yapay zeka ve yapıştırmadan veya bağlantı kurmadan önce beş adımlı bir kontrol öğretir. Öğrenciler ayrıca bir olay raporlama dersi de alırlar.
Bizim tercihimiz: Kişisel verilerin günlük olarak işlenmesi. Bu, ilkeleri her çalışan için alışkanlığa dönüştürür; işte bu noktada Veri Koruma Sorumlusu (DPO) çok şey kazanabilir.
Etik, güvenlik ve dolandırıcılık
Davranış kodu
Ortak bir standart, meslektaşların Veri Koruma Sorumlusunun (DPO) tavsiyelerini kabul etmesine yardımcı olur. Bu 35 dakikalık kurs, ekiplere dört soruluk bir karar testi sunar ve belirsiz alanlar ile sesini yükseltme konularını ele alır. Kurs, %80 başarı oranıyla 10 soruluk bir final kontrolüyle sona erer.
Çıkar çatışmaları
Bildirilmemiş bir çıkar çatışması, Veri Koruma Sorumlusunun (DPO) operasyonel veri kararları hakkındaki tavsiyelerini zayıflatabilir. Bu 25 dakikalık kurs, gerçek, potansiyel ve algılanan çıkar çatışmalarını tanımlar, "önce açıkla, sonra karar ver" ilkesini öğretir ve katılımcıların bir açıklama yapmasını sağlar. İnsanların ne zaman açıklama yapmaları gerektiği konusunda ne kadar emin olduklarını soran bir Derecelendirme Ölçeği burada iyi sonuç verir.
Kimlik avı ve sosyal mühendislik
Kimlik avı, kişisel veri ihlallerine yol açan yaygın bir yöntemdir ve kuruluşunuzun düzenleyici kurumuna bildirmek zorunda kalabileceği ihlaller de bu kapsamdadır. Bu 30 dakikalık kurs, bir işletme e-posta güvenliğinin ihlalini ele alıyor, e-posta, metin mesajı, ses kaydı, QR kodları ve deepfake'ler genelinde dikkat edilmesi gereken noktaları öğretiyor ve 12 soruluk son bir kontrol sınavıyla sona eriyor.
Rüşvet ve Yolsuzlukla Mücadele Yasası (FCPA)
Rüşvet riski, veri koruma görevlisinin değerlendirdiği üçüncü taraflara, örneğin veri aracılarına da ulaşabilir. ABD Adalet Bakanlığı, FCPA'nın rüşvet karşıtı hükümlerinin bu riski artırdığını belirtiyor. Yolsuzluk yoluyla herhangi bir değerli şeyi teklif etmeyi, ödemeyi, vaat etmeyi veya ödeme yetkisi vermeyi yasaklamak. Yabancı bir yetkiliyi etkilemek ve iş kazanmak veya sürdürmek için verilen hediyeler ve ağırlama eylemleri. Bu 40 dakikalık kurs, hediyeler ve ağırlama eylemleri ile üçüncü şahısların dikkat çekici davranışları için bir karar çerçevesi sunmaktadır.
Sosyal mühendislik, dolandırıcılık ve deepfake'ler: telefon, ödeme ve kimlik taklit dolandırıcılıkları
Kimlik hırsızlığı ve fatura sahtekarlığı genellikle çalınmış kişisel verileri kullanır. Bu 35 dakikalık kurs, yeni banka bilgileri için ikna edici bir talebi takip eder ve para taleplerini bilinen bir numara ile doğrulamayı öğretir. Taktikler üzerine bir derste, insanların neden bu taleplere uydukları sorulur ve bu da bir Kelime Bulutu ile hızlıca özetlenir.
Bizim tercihimiz: Kimlik avı ve sosyal mühendislik. Kimlik avı, siber saldırıların başlangıç noktalarından biridir; bu nedenle bu kurs, olayların sıkça yaşandığı bir nedeni hedef almaktadır.
Plan nasıl hayata geçirilecek?
Görünürlük sırasına göre sıralayın. 1.15 milyar avro Avrupa Veri Koruma Kurulu'nun (EDPB) bildirdiğine göre, 2025 yılında ulusal makamlar tarafından kesilen para cezaları Bu, yaptırımların gerçek olduğunu hatırlatıyor; bu nedenle, öncelikle çalışanlarınızın ve müşterilerinizin bulunduğu bölgedeki geçerli yasalarla başlayın.
- İşe alım sürecinde: Kişisel verilerin günlük olarak işlenmesi, veri sınıflandırması, kimlik avı saldırıları ve her çalışan için geçerli olan davranış kuralları.
- İlk çeyrek içinde: Faaliyet gösterdiğiniz her bölge için bölgesel bir kursun yanı sıra, müşteri verileriyle çalışan herkes için yapay zeka araçları kursu da bulunmaktadır.
- Her yıl: Her ders için ve herhangi bir önemli ihlal veya yasal değişiklikten sonra bir tekrar sınavı yapılır.
- Rol bazlı derinlik: Küresel programlar için Avrupa ötesi kursu, veri kararları veren personel için çıkar çatışmaları kursu ve finans ve tedarik ekipleri için FCPA ve dolandırıcılık kursları.
Ekiplerinizin çalıştığı ülke veya eyaletin kurallarını ekleyin ve avukatınıza veya düzenleyici kuruma hangi kuralların geçerli olduğunu sorun. Daha geniş bir program görünümü için kılavuzumuza bakın. uyumluluk görevlisi eğitimi.
Bu kursları yürütmenin yolları AhaSlides
Bunlardan herhangi birini kendi hızınızda ilerleyebileceğiniz bir kurs olarak oluşturabilirsiniz. AhaSlides Kurs oluşturucu olarak kullanabilir, canlı soru-cevap oturumu sunumu olarak gerçekleştirebilir veya her ikisini de yapabilirsiniz; kurs sonrası anket ve 30 günlük kontrol ile nelerin değiştiğini görebilirsiniz.
- Cevap Seç: Dört durum gösterin ve hangisinin bildirilmesi gereken bir ihlal olduğunu veya dört talepten hangisinin veri sahibi talebi olduğunu sorun.
- Kelime Bulutu: "Geçen ay veriyle yaptığınız en riskli şey neydi?" diye sorun. En büyük kelimeler, nerede eğitim almanız gerektiğini gösterir.
- Derecelendirme Ölçeği: Görüşmeden önce ve sonra, "Bir veri sahibi talebiyle ilgili ne yapacağınızı ne kadar iyi bildiğinize ne kadar güveniyorsunuz?" sorusunu 1 ile 5 arasında puanlayarak sorun.
- Açık Uçlu: Canlı oturumun sonunda anonim sorular toplanır, böylece veri koruma görevlisinin gelen kutusuna asla ulaşmayan şüpheler ortaya çıkar.
SSS
Veri koruma görevlisinin hangi eğitimlere ihtiyacı vardır?
İyi bir Veri Koruma Görevlisi (DPO) eğitimi, gizlilik hukuku bilgisi, veri koruma etki değerlendirme becerileri ve ihlal müdahale deneyimi kazandırır. Meslektaşlarının da yukarıda belirtilen pratik kurslara ihtiyacı vardır.
Veri Koruma Sorumlusu (DPO) sertifikası gerekli mi?
AB kılavuzuna göre değil: Your Europe'un Veri Koruma Görevlisi atama sayfası isimler sertifikası yokSadece randevu gerektiğinde başvurunuz; bu nedenle ülkenizdeki yasaları ve düzenleyici kurumları kontrol edin. Sertifika yine de bilginizi kanıtlayabilir.
Gizlilik görevlisi ile Veri Koruma Görevlisi (DPO) arasındaki fark nedir?
Veri Koruma Sorumlusu (DPO) tanımlanmış bir roldür: aynı kılavuzda bu şekilde belirtilmiştir. Kişisel verilerin nasıl işlendiğini izlemek, personele tavsiyelerde bulunmak ve yetkili makam için irtibat noktası olarak görev yapmak.Gizlilik görevlisi genel bir iş unvanıdır.
Gizlilik eğitimi ne sıklıkla tekrarlanmalıdır?
Yıllık tekrarlar yaygın bir tercihtir ve önemli bir ihlal veya yasal değişiklikten sonra da tekrarlanır. Yeni bir yapay zeka aracı veya yeni bir pazar, daha kısa bir güncelleme eğitimi düzenlemek için iyi bir nedendir.
Bu yazı genel bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Kendi iş yerinizle ilgili bir karar için, yetkili bir avukata veya düzenleyici kuruma danışın.
