Остання перевірка 3 листопада 2026 року на відповідність джерелам, посилання на які наведено в цій публікації.
Колега з маркетингу запитує, чи може вона завантажити список клієнтів за минулий рік у новий інструмент штучного інтелекту, але ніхто їй не сказав, що це вважається персональними даними. Саме тому навчання спеціаліста із захисту даних не може обмежуватися власним сертифікатом спеціаліста із захисту даних. У щорічному звіті Європейської ради із захисту даних за 2025 рік йдеться, що національні органи захисту даних наклали штрафи на загальну суму 1.15 мільярда євроЩоденна обробка даних – це те, де виграється або програється дотримання вимог.
Органи сертифікації навчать вас законодавству. Цей список охоплює іншу половину: що ваші співробітники повинні знати про кілька режимів конфіденційності одночасно. Ви отримуєте 14 готових курсів у 3 групах, що виправляє кожен з них і як їх впроваджувати. Кожна група завершується Наш вибірЮридичні питання описують правила ЄС, Великої Британії, США та Сінгапуру, тому використовуйте це як навчальну програму, а не як рішення.
Усі 14 курсів одним поглядом
| Курс | Що воно охоплює | довжина | Закон, що стоїть за цим? |
|---|---|---|---|
| ЄС: Основи GDPR | Правові підстави, права та обов'язки при порушенні | 35 хв | Так (законодавство ЄС) |
| Велика Британія: Захист даних (GDPR та DPA 2018) | Принципи, права та повідомлення про порушення у Великій Британії | 35 хв | Так (законодавство Великої Британії) |
| Закон про конфіденційність споживачів у Каліфорнії (CCPA/CPRA) | Права споживачів та сигнали відмови | 35 хв | Так (законодавство Каліфорнії) |
| Огляд законів штатів США про конфіденційність | Відмінності та обов'язки між штатами | 35 хв | Так (за законами штату) |
| Сінгапур: захист персональних даних (PDPA) | Зобов'язання щодо захисту даних щодо захисту даних та звітування про порушення | 30 хв | Так (законодавство Сінгапуру) |
| Закони про захист даних за межами Європи: Індія, Бразилія, Південна Африка та Азія | Спільні принципи та місцеві відмінності | 45 хв | Залежить від країни |
| Щоденна обробка персональних даних | Згода, мінімізація, зберігання та поширення | 40 хв | Немає |
| Класифікація та обробка даних | Класифікація та обробка даних | 25 хв | Немає |
| Ваші дані та інструменти штучного інтелекту: чим ви можете ділитися, а чим не можете | П'ятиетапна перевірка перед вставкою даних | 30 хв | Немає |
| Норми поведінки | Тест на прийняття рішень та висловлення своєї думки | 35 хв | Немає |
| Конфлікти інтересів | Розкриття та вирішення конфліктів | 25 хв | Немає |
| Фішинг та соціальна інженерія | Тривожні сигнали, перевірка та звітність | 30 хв | Немає |
| Боротьба з хабарництвом та корупцією (FCPA) | Подарунки, треті сторони та гостинність | 40 хв | Так (федеральний закон США) |
| Соціальна інженерія, шахрайство та діпфейки | Телефонне шахрайство, платіжні схеми та шахрайство, пов'язані з видаванням себе за іншу особу | 35 хв | Немає |
Закон, що лежить в основі курсу, не означає, що закон вимагає його проведення. Він встановлює обов'язки, яких навчає курс.
Регіональні закони про конфіденційність
ЄС: Основи GDPR
«Ваша Європа», офіційне керівництво ЄС з питань бізнесу, зазначає, що компанія повинна призначити спеціаліста з захисту даних, коли воно регулярно або систематично контролює людей або обробляє спеціальні категорії даних як основний вид діяльності у великих масштабахЦей 35-хвилинний курс навчить усіх інших, що робити: правові підстави, права суб’єктів даних та звернення до Уповноваженого з захисту даних. На уроці про порушення учні повідомляють про випадок вчасно протягом 72-годинного вікна, яке... ті ж самі вказівки стосуються повідомлення вашого органу влади коли порушення ставить під загрозу права людей.
Велика Британія: Захист даних (GDPR та DPA 2018)
GOV.UK заявляє, що Захист даних у Великій Британії регулюється GDPR Великої Британії та Законом про захист даних 2018 року, тому співробітнику служби захисту даних, який працює у Великій Британії, може знадобитися модуль, специфічний для Великої Британії. Цей 35-хвилинний курс охоплює сім принципів, права та скарги, а також те, що слід повідомляти керівнику із захисту даних. У сценарії слухачі мають виявити та повідомити про порушення.
Закон про конфіденційність споживачів у Каліфорнії (CCPA/CPRA)
Генеральний прокурор Каліфорнії перелічує права споживачів згідно з CCPA, зокрема право знати, видаляти, відмовитися від продажу або поширення персональної інформації та не допускати дискримінаціїЦей 35-хвилинний курс навчає персонал своєчасно обробляти запити споживачів, враховувати сигнали відмови та уникати темних шаблонів. Раунд практичних кейсів – це природна вікторина типу «Вибери відповідь».
Огляд законів штатів США про конфіденційність
Кілька штатів США мають власні закони про конфіденційність, тому спеціаліст з захисту даних, який охоплює більше одного штату, повинен знати, чим вони відрізняються. Цей 35-хвилинний курс пояснює особливості кожного штату, загальні визначення, такі як контролер та обробник, а також обов'язки, такі як згода на конфіденційні дані та оцінки захисту даних. Слухачі направляють нове використання даних до команди з питань конфіденційності.
Сінгапур: захист персональних даних (PDPA)
Закон Сінгапуру про захист персональних даних застосовується Комісія із захисту персональних даних, регулятор захисту даних Сінгапуру. Цей 30-хвилинний курс охоплює номери NRIC, запити на доступ та виправлення, перевірки типу «Не телефонувати» та швидке повідомлення про підозрюване порушення.
Закони про захист даних за межами Європи: Індія, Бразилія, Південна Африка та Азія
Для глобальної програми перше питання, яке потрібно відкинути, — це «чи це лише GDPR?». Цей 45-хвилинний курс коротко ознайомить із законами, спільними принципами, ролями простими словами та сірими зонами, такими як передача даних, діти та маркетинг, завершуючись контрольним списком ринку. Він починається з одного клієнтського досьє, обробленого у трьох країнах.
Наш вибір: курс з основ GDPR ЄС. Це спільна точка відліку для інших законів про конфіденційність, тому кожен учень має спільну лексику щодо прав, порушень та ескалації.
Щоденна обробка даних
Щоденне поводження з персональними даними: згода, мінімізація, зберігання та обмін
Інциденти можуть виникати в рутинній роботі, а не в юридичній сірій зоні. Цей 40-хвилинний курс починається з «корисної електронної таблиці» та навчає збирати лише те, що вам потрібно, зберігати інформацію, створювати копії та використовувати затверджені способи поширення. Він включає обговорення запитів, помилок та послуг на кшталт «що б ви зробили?».
Класифікація та обробка даних
Класифікація є основою рішень щодо зберігання, доступу та реагування на порушення. Цей 25-хвилинний курс розповідає, чому класифікація захищає клієнтів, що дозволено на кожному рівні, які тривожні сигнали та як попередити про неправильну класифікацію. Слухачі практикуються у маркуванні, зберіганні та обміні даними за рівнями.
Ваші дані та інструменти штучного інтелекту: чим ви можете ділитися, а чим не можете
Співробітники можуть вставляти дані в інструменти штучного інтелекту швидше, ніж оновлення політик. Цей 30-хвилинний курс починається з помічника ШІ, який надає доступ до файлів із зарплатами, потім навчає чотирьом курсам конфіденційності, тіньовому ШІ та п’ятиетапній перевірці перед вставкою або підключенням. Слухачі також опрацьовують урок звітності про інциденти.
Наш вибір: щоденна обробка персональних даних. Це перетворює принципи на звички для кожного співробітника, і саме тут DPO може багато чого виграти.
Етика, безпека та шахрайство
Норми поведінки
Спільний стандарт допомагає колегам прийняти поради співробітника служби захисту даних. Цей 35-хвилинний курс пропонує командам пройти тест із чотирьох запитань для прийняття рішень та допомагає розібратися з незрозумілими моментами та висловити свою думку. Він завершується фінальною перевіркою з 10 запитань, на якій потрібно 80% успішно пройти іспит.
Конфлікти інтересів
Незаявлений конфлікт інтересів може підірвати рекомендації співробітника служби захисту даних щодо рішень щодо операційних даних. Цей 25-хвилинний курс визначає фактичні, потенційні та уявні конфлікти інтересів, навчає принципу «розкрити, а потім прийняти рішення» та пропонує учням заповнити форму розкриття інформації. Тут добре працює шкала оцінювання, яка запитує, наскільки впевнені люди щодо того, коли розкривати інформацію.
Фішинг та соціальна інженерія
Фішинг – поширений шлях до витоку персональних даних, і саме про витоки ваша організація, можливо, буде змушена повідомити свого регулятора. Цей 30-хвилинний курс відстежує компрометацію ділової електронної пошти, навчає тривожним сигналам у електронній пошті, текстових повідомленнях, голосовому зв’язку, QR-кодах та діпфейках, а також завершується підсумковою перевіркою з 12 запитань.
Боротьба з хабарництвом та корупцією (FCPA)
Ризик хабарництва може стосуватися третіх сторін, яких оцінює DPO, таких як брокери даних. Міністерство юстиції США стверджує, що положення FCPA щодо боротьби з хабарництвом заборонити корупційне пропонування, виплату, обіцянку або дозвіл на виплату будь-чого, що має цінність іноземному посадовцю, щоб вплинути на нього та допомогти йому завоювати або зберегти бізнес. Цей 40-хвилинний курс додає систему прийняття рішень щодо подарунків та гостинності, а також тривожних сигналів третіх сторін.
Соціальна інженерія, шахрайство та діпфейки: телефонні, платіжні та імперсонаційні шахрайства
Шахрайство з використанням чужих реквізитів та рахунків-фактур часто використовує викрадені персональні дані. Цей 35-хвилинний курс триває після переконливого запиту на нові банківські реквізити та навчає перевіряти грошові запити за відомим номером. Урок про тактику запитує, чому люди погоджуються, що швидко фіксує Хмара слів.
Наш вибір: Фішинг та соціальна інженерія. Фішинг – один із поширених способів початку порушень, тому цей курс зосереджений на частій причині інцидентів.
Як розгорнути план
Упорядкуйте за рівнем експозиції. 1.15 мільярда євро в штрафи, накладені національними органами влади у 2025 році, згідно з повідомленням Європейської ради з захисту даних це нагадування про те, що правозастосування є реальним, тому почніть із регіонального закону, який охоплює місця перебування ваших співробітників та клієнтів.
- Під час адаптації: щоденна обробка персональних даних, класифікація даних, фішинг та кодекс поведінки для кожного співробітника.
- Протягом першого кварталу: регіональний курс для кожного місця вашої діяльності, а також курс з інструментів штучного інтелекту для всіх, хто працює з даними клієнтів.
- Щороку: повторний тест з кожного курсу, а також після будь-якого суттєвого порушення або зміни законодавства.
- Глибина, що відповідає ролі: курс «За межами Європи» для глобальних програм, курси з питань конфлікту інтересів для співробітників, які приймають рішення щодо даних, а також курси з питань FCPA та шахрайства для фінансових та закупівельних команд.
Додайте правила вашої країни або штату, де працюють ваші команди, та запитайте свого юриста або регулятора, які з них застосовуються. Щоб отримати ширший огляд програми, дивіться наш посібник навчання відповідального за дотримання вимог.
Способи проведення цих курсів AhaSlides
Ви можете створити будь-який з них як курс у власному темпі за допомогою AhaSlides творець курсу, запустіть їх як сесію запитань та відповідей у прямому ефірі або обидва варіанти, з опитуванням після курсу та 30-денною перевіркою, щоб побачити, що змінилося.
- Виберіть відповідь: покажіть чотири ситуації та запитайте, яка з них є порушенням, про яке потрібно повідомити, або який із чотирьох запитів є запитом суб’єкта даних.
- Хмара слів: запитайте: «Що найризикованіше ви робили з даними минулого місяця?» Найважливіші слова показують, де потрібно навчатися.
- Шкала рейтингу: до та після запитайте: «Наскільки ви впевнені, що знатимете, що робити із запитом суб’єкта даних?» від 1 до 5.
- Відкритий кінець: збирати анонімні запитання в кінці живого сеансу, щоб сумніви виникали на поверхню та ніколи не потрапляли до поштової скриньки співробітника служби захисту даних.
FAQ
Яке навчання потрібне спеціалісту із захисту даних?
Гарне навчання співробітників служби захисту даних розвиває знання законодавства про конфіденційність, навички оцінки впливу на захист даних та досвід реагування на порушення. Їхнім колегам потрібні вищезазначені практичні курси.
Чи потрібна сертифікація DPO?
Не за рекомендаціями ЄС: сторінка «Ваша Європа» про призначення уповноваженого з захисту даних імена без сертифіката, лише коли потрібне призначення, тому перевірте національне законодавство та регуляторні органи. Сертифікація все ще може підтвердити ваші знання.
Яка різниця між спеціалістом із захисту даних та співробітником із захисту даних?
Посада співробітника з захисту даних має чітко визначену роль: у тих самих інструкціях зазначено, що вони контролювати, як обробляються персональні дані, консультувати персонал та виступати контактною особою для органів владиСпеціаліст із захисту конфіденційності – це загальна посада.
Як часто слід повторювати навчання з питань конфіденційності?
Щорічне повторення є поширеним вибором, і повторюється після будь-якого значного порушення або зміни законодавства. Новий інструмент штучного інтелекту або новий ринок – це вагома причина провести коротке оновлення знань раніше.
Ця публікація є загальною інформацією, а не юридичною порадою. Щоб прийняти рішення щодо вашого власного робочого місця, зверніться до кваліфікованого юриста або до регулятора.
