Остання перевірка 5 листопада 2026 року на відповідність джерелам, посилання на які наведено в цій публікації.
Навчання працівників із захисту даних найкраще працює, коли воно відповідає роботі, а аналітики обробляють більше персональних даних, ніж більшість. Європейська рада із захисту даних повідомляє, що національні органи влади видали 1.15 мільярда євро штрафів у 2025 році, що показує, наскільки серйозно регулятори в Європі ставляться до того, як організації обробляють персональні дані. Ризики протягом тижня аналітика є повсякденними: експорт таблиці в електронну таблицю або вставка її фрагмента в помічник зі штучним інтелектом.
Це список із 9 готових курсів для керівників відділів даних та менеджерів бізнес-аналітики, які встановлюють правила для своїх команд. Вони охоплюють класифікацію, персональні дані, обмін даними за допомогою інструментів штучного інтелекту та звички безпеки, що захищають сховище даних. У кожному записі розповідається, що охоплює курс, чому він потрібен аналітику та що робить аудиторія під час сесії. Кожна група завершується... Наш вибірПісля списку йде порядок розгортання та спосіб проведення курсів. AhaSlides.
Усі 9 курсів одним поглядом
| Курс | Що воно охоплює | довжина | Юридичний обов'язок організації? |
|---|---|---|---|
| Класифікація та обробка даних | Визначення того, що може залишити склад або інформаційну панель | 25 хв | Тут не зазначено жодного обов'язку |
| Щоденна обробка персональних даних | Згода, мінімізація, зберігання та поширення | 40 хв | Тут не зазначено жодного обов'язку |
| Ваші дані та інструменти штучного інтелекту | Що можна і що не можна вставляти в інструменти штучного інтелекту | 30 хв | Тут не зазначено жодного обов'язку |
| Безпечне використання генеративного штучного інтелекту | Витоки даних, тіньовий штучний інтелект та атаки за допомогою штучного інтелекту | 35 хв | Тут не зазначено жодного обов'язку |
| Безпека зі штучним інтелектом для всіх | Тіньовий ШІ, оперативне впровадження та маніпульовані виходи | 30 хв | Тут не зазначено жодного обов'язку |
| Основи обізнаності з питань безпеки | Базові звички для людей із широким доступом | 35 хв | Тут не зазначено жодного обов'язку |
| Фішинг та соціальна інженерія | Виявлення та повідомлення про фішинг | 30 хв | Тут не зазначено жодного обов'язку |
| Паролі, ключі доступу та багатофакторна автентифікація | Надійний вхід для інструментів обробки даних | 30 хв | Тут не зазначено жодного обов'язку |
| Соціальна інженерія, шахрайство та діпфейки | Фальшиві запити телефоном, оплата та видавання себе за іншу особу | 35 хв | Тут не зазначено жодного обов'язку |
Класифікація даних та персональні дані
Класифікація та обробка даних
Аналітикам потрібні правила класифікації, щоб вирішити, що може залишати склад, панель інструментів або спільний диск. Цей курс охоплює питання маркування даних та що дозволяє кожна мітка. Під час заняття проведіть тест «Вибери відповідь» із п’ятьма зразками стовпців, такими як поштовий індекс, посада та номер платіжної відомості, і запитайте в аудиторії, яку мітку отримує кожен з них. Розбіжності показують, де ваші власні правила є розпливчастими.
Щоденна обробка персональних даних
Цей курс застосовує правила згоди, мінімізації, зберігання та обміну даними до повсякденної роботи з даними. Європейська комісія описує мінімізацію даних як принцип, який організація повинні збирати та обробляти лише ті персональні дані, які необхідні для своєї мети, що є звичкою, яку аналітики можуть практикувати для кожного запиту. У сеансі покажіть запит на «всі поля клієнта» та використовуйте Хмару слів, щоб запитати, які поля потрібні для аналізу.
Наш вибір: щоденна обробка персональних даних. Мінімізація набору даних – це навичка, яку аналітики використовують щодня, а вправа «Хмара слів» робить цю звичку помітною за лічені хвилини.
Штучний інтелект та обмін даними
Ваші дані та інструменти штучного інтелекту
Цей курс чітко визначає, що аналітик може вставляти в інструмент штучного інтелекту, а що залишається поза ним, незалежно від обіцянок інструменту. Під час заняття дайте аудиторії чотири фрагменти, включаючи таблицю імен та запит без персональних даних, і проведіть опитування «Вибери відповідь»: вставити, замаскувати чи ніколи? Порівняйте голоси з вашою політикою прийнятного використання та виправте той бік, який помиляється.
Безпечне використання генеративного штучного інтелекту
Цей курс охоплює витоки даних та тіньовий штучний інтелект, коли аналітики використовують генеративні інструменти для роботи з наборами даних, включаючи атаки, що використовують штучний інтелект проти аналітика. Це важливо, оскільки найшвидший інструмент часто є тим, який ніхто не схвалив. Під час заняття задайте відкрите запитання: «Який інструмент штучного інтелекту ви використовували для роботи, яку не схвалили ІТ-відділи?» Анонімні відповіді підкажуть вам, що використовують люди.
Безпека зі штучним інтелектом для всіх
Швидке впровадження та маніпулювання результатами можуть пошкодити аналіз або розкрити дані, коли аналітик використовує помічника штучного інтелекту для роботи з документами ззовні компанії. Цей курс охоплює тіньовий штучний інтелект, швидке впровадження та перевірку відповіді ШІ. Під час заняття покажіть пошкоджений документ і запитайте за шкалою оцінки, наскільки ймовірно, що кімната його підхопила.
Наш вибір: Ваші дані та інструменти штучного інтелекту. Це перетворює розпливчасту політику на чотири конкретні рішення «так» чи «ні», які аналітик робить щотижня.
Основи безпеки та шахрайство
Основи обізнаності з питань безпеки
Будь-хто з широким доступом до даних є цінним клієнтом, тому базові звички важливіші для аналітиків, ніж для більшості інших посад. Курс охоплює щоденні правила безпеки, яких повинен дотримуватися кожен співробітник. Під час заняття проведіть короткий тест у реалістичний день: USB-накопичувач на парковці, спільний пароль, ноутбук, залишений у кафе.
Фішинг та соціальна інженерія
Аналітики з доступом до сховища є основними цілями фішингу, оскільки один викрадений логін може відкрити багато таблиць. Цей курс навчає, як виявляти та повідомляти про фішинг та соціальну інженерію. Під час заняття покажіть три електронні листи та проведіть опитування «Виберіть відповідь», щоб визначити, який з них є фальшивим, а потім обговоріть, як кожен з них може потрапити до поштової скриньки аналітика.
Паролі, ключі доступу та багатофакторна автентифікація
Надійна автентифікація захищає набори даних та інструменти бізнес-аналітики, які аналітики використовують щодня. Курс охоплює паролі, ключі доступу та багатофакторну автентифікацію для персоналу. Під час заняття запитайте в аудиторії за шкалою оцінювання, наскільки вони впевнені, що їхні інструменти обробки даних використовують багатофакторний вхід, і перелічіть інструменти, які отримали найнижчі бали.
Соціальна інженерія, шахрайство та діпфейки
Фальшиві запити на експорт даних та платежі є поширеними шахрайськими схемами, що видають себе за іншу особу, і переконливий голос чи повідомлення тепер легко підробити. Цей курс охоплює телефонні, платіжні та імітаційні шахрайства, а також звичку перевіряти дані через другий канал. Під час заняття розіграйте короткий сценарій, у якому «директор» просить про терміновий експорт, і опитайте аудиторію, чи надішлють вони його.
Наш вибір: Паролі, ключі доступу та багатофакторна автентифікація. Один елемент керування захищає кожен інструмент у списку, а вправа «Шкала оцінювання» надає вам список прогалин для кожного інструменту окремо.
Як розгорнути план
Почніть з основ даних: класифікації та щоденної обробки персональних даних, а також будь-якого адаптаційного процесу, який вже вимагає ваша організація. Потім додайте курси зі штучного інтелекту, оскільки саме там нові звички формуються найшвидше. Завершіть щорічним оновленням знань з безпеки та додайте власні правила країни чи штату, де працюють ваші команди.
Прив’язуйте кожен сеанс до одного й того ж факту. Видано національними органами захисту даних 1.15 мільярда євро штрафів у 2025 році, згідно з даними Європейської ради з захисту даних. На сторінці Комісії, присвяченій принципам GDPR, перелічено сім принципів, зокрема законність, обмеження мети, мінімізація даних та обмеження зберігання серед правил, яких дотримуються організації, тому ведіть датований облік того, хто який курс пройшов і які питання були поставлені.
Якщо ваша команда також займається захистом даних для всієї компанії, список курсів спеціаліста із захисту даних детальніше розглядає обов'язки щодо GDPR та CCPA. Аналітики, які пишуть код, знайдуть більше інформації в публікації про навчання з безпеки для розробників, та посібник з Навчання співробітників зі штучного інтелекту охоплює ширше впровадження штучного інтелекту.
Способи проведення цих курсів AhaSlides
Ви можете запропонувати всі 9 у трьох форматах:
- Курси у самостійному темпі. Ввімкніть кнопку AhaSlides розробник курсу, щоб призначити кожному аналітику курс для проходження.
- Колода запитань і відповідей у прямому ефірі. Зберіть запитання щодо реальних наборів даних до початку сесії, а потім дайте на них відповіді в аудиторії.
- До- та після-опитування. Виміряйте, що змінилося протягом одного сеансу.
Чотири типи слайдів виконують більшу частину роботи:
- Виберіть відповідь. Запитайте: «Колега просить експортувати дані клієнта для швидкого тестування. Поділитися, замаскувати чи відхилити?» Покажіть розподіл, перш ніж розкрити відповідь.
- Хмара слів. Запитайте: «Які поля потрібні для цього аналізу?» Найбільші слова показують, до чого люди тягнуться в першу чергу.
- Шкала оцінювання. Запитайте до і після: «Наскільки ви впевнені в тому, що можете вставити в інструмент штучного інтелекту?» Оцініть від 1 до 5 та порівняйте середні значення.
- Відкритий кінець. Запитайте: «Куди цей набір даних міг витікати непомітно?» Відповіді можуть бути анонімними, щоб люди говорили те, що думають.
FAQ
Яка підготовка потрібна аналітикам даних?
Окрім технічних навичок, аналітикам потрібне навчання з питань конфіденційності даних, класифікації та безпечного поводження з ними. 9 курсів, наведених вище, згруповані таким чином, зокрема використання інструментів штучного інтелекту є окремою групою.
Чи можуть аналітики даних використовувати інструменти штучного інтелекту для роботи з даними компанії?
Тільки в рамках політики вашої організації, і ніколи не щодо персональних або конфіденційних даних в інструментах, які ніким не схвалено. У цій публікації немає посилання на жодний закон з цього питання, тому рішення приймають ваша політика прийнятного використання та ваш керівник із захисту даних.
Що таке мінімізація даних?
Це означає використання лише тих персональних даних, які необхідні для певної мети. Європейська комісія визначає це як збирати та обробляти лише ті персональні дані, які необхідні для виконання цієї мети.
Хто володіє даними в компанії?
Немає єдиного правила, тому перевірте власну політику управління. Поширена схема полягає в тому, що власник даних відповідає за те, як набір даних використовується та захищається, тоді як аналітики та відповідальні особи працюють з ним.
Ця публікація є загальною інформацією, а не юридичною порадою. Щоб прийняти рішення щодо вашого власного робочого місця, зверніться до кваліфікованого юриста або до регулятора.
