Lần cuối được xem xét vào ngày 5 tháng 11 năm 2026 dựa trên các nguồn được liên kết trong bài đăng này.
Việc đào tạo về bảo vệ dữ liệu cho nhân viên sẽ hiệu quả nhất khi phù hợp với công việc, và các nhà phân tích thường xử lý nhiều dữ liệu cá nhân hơn hầu hết các chuyên gia khác. Ủy ban Bảo vệ Dữ liệu Châu Âu báo cáo rằng các cơ quan chức năng quốc gia đã ban hành các quy định mới. Tiền phạt lên tới 1.15 tỷ EUR Năm 2025, điều này cho thấy các cơ quan quản lý ở châu Âu coi trọng cách các tổ chức xử lý dữ liệu cá nhân như thế nào. Rủi ro trong tuần làm việc của một nhà phân tích là những rủi ro thường nhật: xuất một bảng dữ liệu sang bảng tính, hoặc dán một phần của bảng đó vào trợ lý AI.
Đây là danh sách 9 khóa học được thiết kế sẵn dành cho các trưởng bộ phận dữ liệu và quản lý BI, những người đặt ra quy tắc cho nhóm của họ. Các khóa học này bao gồm phân loại dữ liệu, dữ liệu cá nhân, chia sẻ dữ liệu với các công cụ AI và các thói quen bảo mật giúp bảo vệ kho dữ liệu. Mỗi mục đều nêu rõ nội dung khóa học, lý do tại sao nhà phân tích cần khóa học này và các hoạt động mà người tham gia sẽ thực hiện trong buổi học. Mỗi nhóm đều kết thúc bằng một phần tóm tắt. Lựa chọn của chúng tôiSau danh sách là thứ tự triển khai và cách thức tổ chức các khóa học. AhaSlides.
Tổng quan về tất cả 9 khóa học
| Khóa học | Những gì nó bao gồm | Chiều dài | Tổ chức có nghĩa vụ pháp lý không? |
|---|---|---|---|
| Phân loại và xử lý dữ liệu | Quyết định những gì có thể rời khỏi kho hoặc bảng điều khiển. | 25 phút | Không có nghĩa vụ nào được nêu ra ở đây. |
| Xử lý dữ liệu cá nhân hàng ngày | Sự đồng ý, giảm thiểu, lưu giữ và chia sẻ | 40 phút | Không có nghĩa vụ nào được nêu ra ở đây. |
| Dữ liệu và công cụ AI của bạn | Những gì bạn có thể và không thể dán vào công cụ AI | 30 phút | Không có nghĩa vụ nào được nêu ra ở đây. |
| Sử dụng trí tuệ nhân tạo tạo sinh một cách an toàn | Rò rỉ dữ liệu, trí tuệ nhân tạo ngầm và các cuộc tấn công được hỗ trợ bởi trí tuệ nhân tạo | 35 phút | Không có nghĩa vụ nào được nêu ra ở đây. |
| Bảo mật AI cho tất cả mọi người | Trí tuệ nhân tạo ngầm, tiêm thuốc nhanh và đầu ra bị thao túng | 30 phút | Không có nghĩa vụ nào được nêu ra ở đây. |
| Những yếu tố thiết yếu về nhận thức an ninh | Thói quen cơ bản của những người có khả năng tiếp cận rộng rãi | 35 phút | Không có nghĩa vụ nào được nêu ra ở đây. |
| Lừa đảo và kỹ thuật xã hội | Phát hiện và báo cáo lừa đảo trực tuyến | 30 phút | Không có nghĩa vụ nào được nêu ra ở đây. |
| Mật khẩu, mã khóa và xác thực đa yếu tố | Đăng nhập mạnh mẽ cho các công cụ dữ liệu | 30 phút | Không có nghĩa vụ nào được nêu ra ở đây. |
| Kỹ thuật thao túng tâm lý, lừa đảo và deepfake | Yêu cầu giả mạo qua điện thoại, thanh toán và mạo danh. | 35 phút | Không có nghĩa vụ nào được nêu ra ở đây. |
Phân loại dữ liệu và dữ liệu cá nhân
Phân loại và xử lý dữ liệu
Các nhà phân tích cần các quy tắc phân loại để quyết định dữ liệu nào được phép rời khỏi kho, bảng điều khiển hoặc ổ đĩa dùng chung. Khóa học này sẽ hướng dẫn cách gắn nhãn dữ liệu và những gì mỗi nhãn cho phép. Trong buổi học, hãy thực hiện một bài kiểm tra "Chọn câu trả lời" với năm cột mẫu, chẳng hạn như mã bưu chính, chức danh công việc và số lương, và hỏi mọi người xem mỗi cột được gắn nhãn nào. Sự bất đồng sẽ cho thấy các quy tắc của bạn còn mơ hồ ở điểm nào.
Xử lý dữ liệu cá nhân hàng ngày
Khóa học này áp dụng các quy tắc về sự đồng ý, giảm thiểu, lưu giữ và chia sẻ dữ liệu vào công việc dữ liệu hàng ngày. Ủy ban Châu Âu mô tả việc giảm thiểu dữ liệu là nguyên tắc mà một tổ chức cần tuân thủ. Chỉ được phép thu thập và xử lý dữ liệu cá nhân cần thiết. Với mục đích của nó, đó là một thói quen mà các nhà phân tích có thể thực hành trên mọi truy vấn. Trong phiên làm việc, hãy hiển thị yêu cầu "tất cả các trường khách hàng" và sử dụng Word Cloud để hỏi xem phân tích cần những trường nào.
Lựa chọn của chúng tôi: Xử lý dữ liệu cá nhân hàng ngày. Tối giản tập dữ liệu là một kỹ năng mà các nhà phân tích sử dụng hàng ngày, và bài tập Word Cloud giúp bạn dễ dàng nhận thấy thói quen này chỉ trong vài phút.
Trí tuệ nhân tạo và chia sẻ dữ liệu
Dữ liệu và công cụ AI của bạn
Khóa học này sẽ vạch ra những ranh giới rõ ràng về những gì nhà phân tích được phép sao chép vào công cụ AI và những gì không được phép, bất kể công cụ đó hứa hẹn điều gì. Trong buổi học, hãy cung cấp cho người tham dự bốn đoạn mã, bao gồm một bảng tên và một truy vấn không chứa dữ liệu cá nhân, và tiến hành một cuộc thăm dò ý kiến kiểu "Chọn câu trả lời": sao chép, che giấu hay không bao giờ? So sánh các câu trả lời với chính sách sử dụng được chấp nhận của bạn và sửa chữa bất kỳ sai sót nào.
Sử dụng trí tuệ nhân tạo tạo sinh một cách an toàn
Khóa học này đề cập đến các vấn đề rò rỉ dữ liệu và AI ngầm khi các nhà phân tích sử dụng các công cụ tạo sinh trên tập dữ liệu, bao gồm cả các cuộc tấn công sử dụng AI chống lại chính nhà phân tích. Điều này rất quan trọng vì công cụ nhanh nhất thường là công cụ chưa được ai phê duyệt. Trong buổi học, hãy đặt một câu hỏi mở: "Bạn đã sử dụng công cụ AI nào cho công việc mà bộ phận CNTT chưa phê duyệt?" Các câu trả lời ẩn danh sẽ cho bạn biết mọi người đã sử dụng công cụ nào.
Bảo mật AI cho tất cả mọi người
Việc chèn mã độc và thao túng kết quả đầu ra có thể làm sai lệch phân tích hoặc làm lộ dữ liệu khi nhà phân tích sử dụng trợ lý AI trên các tài liệu từ bên ngoài công ty. Khóa học này bao gồm AI ngầm, chèn mã độc và cách kiểm tra câu trả lời của AI. Trong buổi học, hãy trình chiếu một tài liệu bị nhiễm độc và hỏi trên thang điểm đánh giá xem khả năng người tham gia phát hiện ra nó là bao nhiêu.
Lựa chọn của chúng tôi: Dữ liệu và các công cụ trí tuệ nhân tạo của bạn. Nó biến một chính sách mơ hồ thành bốn quyết định cụ thể có hoặc không mà một nhà phân tích đưa ra mỗi tuần.
Các nguyên tắc cơ bản về an ninh và gian lận
Những yếu tố thiết yếu về nhận thức an ninh
Bất kỳ ai có quyền truy cập rộng rãi vào dữ liệu đều là khách hàng có giá trị cao, vì vậy những thói quen cơ bản quan trọng hơn đối với các nhà phân tích so với hầu hết các vị trí khác. Khóa học bao gồm các hành vi bảo mật hàng ngày mà mọi nhân viên nên có. Trong buổi học, hãy thực hiện một bài kiểm tra ngắn về một tình huống thực tế hàng ngày: một chiếc USB ở bãi đậu xe, một mật khẩu được chia sẻ, một chiếc máy tính xách tay bị bỏ quên ở quán cà phê.
Lừa đảo và kỹ thuật xã hội
Các nhà phân tích có quyền truy cập kho dữ liệu là mục tiêu hàng đầu của các cuộc tấn công lừa đảo, bởi vì chỉ cần một lần đăng nhập bị đánh cắp có thể mở được nhiều bảng dữ liệu. Khóa học này sẽ dạy cách phát hiện và báo cáo các cuộc tấn công lừa đảo và kỹ thuật xã hội. Trong buổi học, chúng tôi sẽ trình chiếu ba email và tiến hành một cuộc thăm dò ý kiến "Chọn câu trả lời" để xác định email nào là giả mạo, sau đó thảo luận về cách mỗi email có thể đến được hộp thư của nhà phân tích.
Mật khẩu, mã khóa và xác thực đa yếu tố
Xác thực mạnh mẽ bảo vệ các tập dữ liệu và công cụ BI mà các nhà phân tích sử dụng hàng ngày. Khóa học bao gồm mật khẩu, mã xác thực và xác thực đa yếu tố dành cho nhân viên. Trong buổi học, hãy hỏi mọi người trong phòng trên một thang điểm đánh giá mức độ tự tin của họ về việc các công cụ dữ liệu của họ có sử dụng xác thực đa yếu tố hay không, và liệt kê các công cụ có điểm thấp nhất.
Kỹ thuật thao túng tâm lý, lừa đảo và deepfake
Các yêu cầu giả mạo về xuất dữ liệu và thanh toán là những chiêu trò lừa đảo mạo danh phổ biến, và việc làm giả giọng nói hoặc tin nhắn thuyết phục hiện nay rất dễ dàng. Khóa học này bao gồm các thủ đoạn lừa đảo qua điện thoại, thanh toán và mạo danh, cũng như thói quen xác minh thông tin qua kênh thứ hai. Trong buổi học, hãy diễn một kịch bản ngắn về một "giám đốc" yêu cầu xuất dữ liệu khẩn cấp và thăm dò ý kiến của mọi người xem họ có đồng ý gửi hay không.
Lựa chọn của chúng tôi: Mật khẩu, mã khóa và xác thực đa yếu tố. Mỗi công cụ trong danh sách đều được bảo vệ bởi một cơ chế kiểm soát duy nhất, và bài tập Thang đánh giá sẽ cung cấp cho bạn danh sách các thiếu sót của từng công cụ.
Cách triển khai kế hoạch
Hãy bắt đầu với những kiến thức cơ bản về dữ liệu: phân loại và xử lý dữ liệu cá nhân hàng ngày, cùng với bất kỳ quy trình đào tạo nào mà tổ chức của bạn hiện đang yêu cầu. Sau đó, hãy bổ sung các khóa học về trí tuệ nhân tạo (AI), vì đó là nơi các thói quen mới được hình thành nhanh nhất. Kết thúc bằng các khóa học cập nhật kiến thức về bảo mật mỗi năm, và bổ sung các quy định riêng của quốc gia hoặc tiểu bang nơi các nhóm của bạn làm việc.
Mỗi phiên thảo luận đều dựa trên cùng một sự thật. Cơ quan bảo vệ dữ liệu quốc gia đã ban hành Tiền phạt lên tới 1.15 tỷ EUR Theo EDPB, vào năm 2025. Trang web của Ủy ban về các nguyên tắc GDPR liệt kê bảy nguyên tắc, bao gồm: tính hợp pháp, giới hạn mục đích, giảm thiểu dữ liệu và giới hạn lưu trữ Trong số các quy tắc mà các tổ chức tuân theo, vì vậy hãy ghi chép lại ngày tháng cụ thể ai đã hoàn thành khóa học nào và những câu hỏi được đặt ra.
Nếu nhóm của bạn cũng phụ trách bảo vệ dữ liệu cho toàn bộ công ty, thì danh sách các khóa học dành cho cán bộ bảo vệ dữ liệu Bài viết này sẽ đi sâu hơn vào các nghĩa vụ theo GDPR và CCPA. Các nhà phân tích viết mã sẽ tìm thấy nhiều thông tin hơn trong bài đăng này. đào tạo bảo mật cho nhà phát triểnvà hướng dẫn về Đào tạo về trí tuệ nhân tạo cho nhân viên Bao gồm việc triển khai AI trên diện rộng.
Các cách thức tổ chức các khóa học này AhaSlides
Bạn có thể cung cấp cả 9 sản phẩm ở ba định dạng khác nhau:
- Các khóa học tự nhịp độ. Sử dụng AhaSlides Người tạo khóa học sẽ chỉ định cho mỗi nhà phân tích một khóa học để hoàn thành.
- Bộ tài liệu hỏi đáp trực tiếp. Hãy thu thập các câu hỏi về bộ dữ liệu thực tế trước buổi thảo luận, sau đó trả lời chúng ngay tại phòng.
- Khảo sát trước và sau can thiệp. Đo lường những thay đổi trong cùng một phiên.
Bốn loại slide đảm nhiệm hầu hết công việc:
- Chọn câu trả lời. Hãy hỏi: "Một đồng nghiệp yêu cầu xuất dữ liệu khách hàng để thử nghiệm nhanh. Chia sẻ, ẩn hay từ chối?" Cho xem bảng phân chia trước khi tiết lộ câu trả lời.
- Đám mây từ khóa. Hãy hỏi: "Phân tích này cần những trường thông tin nào?" Những từ khóa nổi bật nhất cho thấy điều mọi người thường nghĩ đến đầu tiên.
- Thang điểm đánh giá. Trước và sau khi thực hiện thao tác, hãy hỏi: "Bạn tự tin đến mức nào về khả năng sao chép những gì bạn có thể dán vào công cụ AI?" Hãy đánh giá từ 1 đến 5 và so sánh điểm trung bình.
- Không giới hạn thời gian. Hãy đặt câu hỏi: "Bộ dữ liệu này có thể bị rò rỉ ở đâu mà không ai phát hiện ra?" Câu trả lời có thể được ẩn danh, vì vậy mọi người có thể nói lên suy nghĩ của mình.
FAQ
Nhà phân tích dữ liệu cần được đào tạo những gì?
Ngoài các kỹ năng kỹ thuật, các nhà phân tích cần được đào tạo về bảo mật dữ liệu, phân loại và xử lý dữ liệu an toàn. 9 khóa học nêu trên được nhóm lại theo cách đó, với việc sử dụng công cụ AI được tách thành một nhóm riêng.
Liệu các nhà phân tích dữ liệu có thể sử dụng các công cụ AI trên dữ liệu của công ty không?
Chỉ được phép sử dụng theo chính sách của tổ chức bạn, và tuyệt đối không được sử dụng trên dữ liệu cá nhân hoặc bí mật trong các công cụ chưa được ai phê duyệt. Bài viết này không viện dẫn bất kỳ điều luật nào về vấn đề này, vì vậy chính sách sử dụng hợp lý và người phụ trách bảo vệ dữ liệu của bạn sẽ quyết định.
Giảm thiểu dữ liệu là gì?
Điều đó có nghĩa là chỉ sử dụng dữ liệu cá nhân cần thiết cho một mục đích đã được xác định. Ủy ban Châu Âu định nghĩa điều này như sau: Chỉ thu thập và xử lý những dữ liệu cá nhân cần thiết. để hoàn thành mục đích đó.
Ai sở hữu dữ liệu trong một công ty?
Không có quy tắc nào cố định, vì vậy hãy kiểm tra chính sách quản trị của riêng bạn. Một cấu trúc phổ biến là chủ sở hữu dữ liệu chịu trách nhiệm về cách thức sử dụng và bảo vệ tập dữ liệu, trong khi các nhà phân tích và người quản lý dữ liệu làm việc với nó.
Bài viết này chỉ cung cấp thông tin chung, không phải lời khuyên pháp lý. Để được tư vấn về vấn đề liên quan đến nơi làm việc của bạn, hãy tham khảo ý kiến luật sư có chuyên môn hoặc cơ quan quản lý.
