14 khóa học mà mọi cán bộ bảo vệ dữ liệu cần phải tham gia để đáp ứng các nghĩa vụ theo GDPR và CCPA.

Lần cuối được xem xét vào ngày 3 tháng 11 năm 2026 dựa trên các nguồn được liên kết trong bài đăng này.

Một đồng nghiệp ở bộ phận marketing hỏi liệu cô ấy có thể tải danh sách khách hàng năm ngoái lên một công cụ AI mới hay không, và không ai nói với cô ấy rằng việc đó được coi là dữ liệu cá nhân. Đó là lý do tại sao việc đào tạo cán bộ bảo vệ dữ liệu không thể chỉ dừng lại ở chứng chỉ của chính cán bộ đó. Báo cáo thường niên năm 2025 của Hội đồng Bảo vệ Dữ liệu Châu Âu cho biết rằng... Các cơ quan bảo vệ dữ liệu quốc gia đã ban hành tổng cộng 1.15 tỷ euro tiền phạt.Việc xử lý dữ liệu hàng ngày chính là yếu tố quyết định sự thành công hay thất bại trong việc tuân thủ quy định.

Các tổ chức cấp chứng chỉ sẽ dạy bạn về luật. Danh sách này bao gồm phần còn lại: những gì nhân viên của bạn cần biết về nhiều chế độ bảo mật khác nhau cùng một lúc. Bạn sẽ nhận được 14 khóa học được thiết kế sẵn, chia thành 3 nhóm, mỗi nhóm giải quyết vấn đề gì và cách triển khai chúng. Mỗi nhóm đều kết thúc bằng một bài tập thực hành. Lựa chọn của chúng tôiCác điểm pháp lý mô tả các quy định của EU, Anh, Mỹ và Singapore, vì vậy hãy sử dụng tài liệu này như một giáo trình, chứ không phải là một phán quyết.

Tổng quan về tất cả 14 khóa học

Một điều luật đằng sau một khóa học không có nghĩa là điều luật đó bắt buộc khóa học phải có. Điều luật đó chỉ quy định những nhiệm vụ mà khóa học đó giảng dạy.

Luật riêng tư khu vực

EU: Những điều cần biết về GDPR

Theo Your Europe, cẩm nang kinh doanh chính thức của EU, một công ty phải bổ nhiệm một DPO (Cán bộ bảo vệ dữ liệu) khi Nó thường xuyên hoặc có hệ thống giám sát mọi người, hoặc xử lý các loại dữ liệu đặc biệt, như một hoạt động cốt lõi trên quy mô lớn.Khóa học 35 phút này hướng dẫn mọi người khác phải làm gì: cơ sở pháp lý, quyền của chủ thể dữ liệu và cách báo cáo cho Cán bộ bảo vệ dữ liệu (DPO). Trong bài học về vi phạm dữ liệu, người học sẽ báo cáo sự việc trong vòng 72 giờ theo quy định. Hướng dẫn tương tự cũng áp dụng cho việc thông báo cho cơ quan chức năng của bạn. Khi hành vi vi phạm đe dọa đến quyền lợi của người dân.

Sử dụng mẫu này

Vương quốc Anh: Bảo vệ dữ liệu (GDPR và DPA 2018 của Vương quốc Anh)

Trang GOV.UK cho biết rằng Việc bảo vệ dữ liệu ở Vương quốc Anh được điều chỉnh bởi Quy định chung về bảo vệ dữ liệu (GDPR) của Vương quốc Anh và Đạo luật bảo vệ dữ liệu năm 2018.Vì vậy, một cán bộ bảo vệ dữ liệu (DPO) có nhân viên tại Anh có thể muốn một mô-đun dành riêng cho Vương quốc Anh. Khóa học 35 phút này bao gồm bảy nguyên tắc, quyền và khiếu nại, cũng như những vấn đề cần báo cáo cho người phụ trách bảo vệ dữ liệu. Một tình huống giả định yêu cầu người học phát hiện và báo cáo vi phạm.

Sử dụng mẫu này

Bảo vệ quyền riêng tư người tiêu dùng California (CCPA/CPRA)

Văn phòng Tổng chưởng lý California liệt kê các quyền của người tiêu dùng theo CCPA, bao gồm: quyền được biết, quyền xóa, quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân và quyền không bị phân biệt đối xửKhóa học 35 phút này hướng dẫn nhân viên xử lý yêu cầu của khách hàng kịp thời, tôn trọng tín hiệu từ chối nhận thông tin và tránh các thủ đoạn lừa đảo. Một vòng thực hành tình huống sẽ là một bài kiểm tra trắc nghiệm kiểu "Chọn đáp án".

Sử dụng mẫu này

Tổng quan về luật bảo mật thông tin của các tiểu bang Hoa Kỳ

Một số tiểu bang của Hoa Kỳ có luật bảo mật riêng, vì vậy một chuyên viên bảo vệ dữ liệu (DPO) phụ trách nhiều tiểu bang cần phải biết sự khác biệt giữa các luật này. Khóa học 35 phút này giải thích về bối cảnh pháp lý của từng tiểu bang, các định nghĩa phổ biến như người kiểm soát và người xử lý dữ liệu, cũng như các nhiệm vụ như xin phép sử dụng dữ liệu nhạy cảm và đánh giá bảo vệ dữ liệu. Học viên sẽ hướng dẫn nhóm bảo mật chuyển các trường hợp sử dụng dữ liệu mới đến bộ phận phụ trách.

Sử dụng mẫu này

Singapore: Bảo vệ dữ liệu cá nhân (PDPA)

Luật Bảo vệ Dữ liệu Cá nhân của Singapore được quản lý bởi Ủy ban Bảo vệ Dữ liệu Cá nhânCơ quan quản lý bảo vệ dữ liệu của Singapore. Khóa học 30 phút này bao gồm các nội dung về số NRIC, yêu cầu truy cập và chỉnh sửa, kiểm tra danh sách "Không gọi" và báo cáo nhanh chóng trường hợp nghi ngờ vi phạm dữ liệu.

Sử dụng mẫu này

Luật bảo vệ dữ liệu ngoài châu Âu: Ấn Độ, Brazil, Nam Phi và châu Á

Đối với một chương trình toàn cầu, câu hỏi đầu tiên cần loại bỏ là "liệu chỉ có GDPR?". Khóa học 45 phút này sẽ trình bày tóm tắt các điều luật, nguyên tắc chung, vai trò được diễn đạt bằng ngôn từ dễ hiểu và cả những vấn đề chưa rõ ràng như chuyển giao dữ liệu, trẻ em và tiếp thị, kết thúc bằng danh sách kiểm tra thị trường. Khóa học bắt đầu với một hồ sơ khách hàng được xử lý tại ba quốc gia.

Sử dụng mẫu này

Lựa chọn của chúng tôi: Khóa học cơ bản về GDPR của EU. Đây là điểm tham chiếu chung cho các luật về quyền riêng tư khác, vì vậy nó cung cấp cho mọi người học vốn từ vựng chung về quyền, vi phạm và leo thang xung đột.

Xử lý dữ liệu hàng ngày

Quản lý dữ liệu cá nhân hàng ngày: sự đồng ý, giảm thiểu, lưu giữ và chia sẻ.

Các sự cố có thể bắt đầu từ công việc thường nhật, chứ không phải từ những vấn đề pháp lý mơ hồ. Khóa học 40 phút này bắt đầu với "bảng tính hữu ích" và hướng dẫn cách chỉ thu thập những thông tin cần thiết, lưu trữ, sao chép và các kênh chia sẻ được phê duyệt. Khóa học cũng bao gồm phần "Bạn sẽ làm gì?" khi nhận được yêu cầu, xử lý sai sót và nhờ vả.

Sử dụng mẫu này

Phân loại và xử lý dữ liệu

Phân loại dữ liệu là nền tảng cho các quyết định về lưu trữ, truy cập và xử lý vi phạm. Khóa học 25 phút này sẽ đề cập đến lý do tại sao phân loại dữ liệu bảo vệ khách hàng, những gì được cho phép ở mỗi cấp độ, các dấu hiệu cảnh báo và cách báo cáo trường hợp phân loại sai. Học viên sẽ thực hành gắn nhãn, lưu trữ và chia sẻ dữ liệu theo từng cấp độ.

Sử dụng mẫu này

Dữ liệu và công cụ AI của bạn: những gì bạn có thể và không thể chia sẻ.

Nhân viên có thể sao chép dữ liệu vào các công cụ AI nhanh hơn cả việc cập nhật chính sách. Khóa học 30 phút này bắt đầu với trợ lý AI giúp hiển thị các tệp lương, sau đó giảng dạy bốn lớp về bảo mật thông tin, AI giám sát và quy trình kiểm tra năm bước trước khi sao chép hoặc kết nối. Học viên cũng sẽ thực hành bài học về báo cáo sự cố.

Sử dụng mẫu này

Lựa chọn của chúng tôi: Xử lý dữ liệu cá nhân hàng ngày. Nó biến các nguyên tắc thành thói quen cho mọi nhân viên, và đó là điều mà một DPO (Cán bộ bảo vệ dữ liệu) có thể đạt được rất nhiều lợi ích.

Đạo đức, an ninh và gian lận

Quy tắc ứng xử

Một tiêu chuẩn chung giúp các đồng nghiệp chấp nhận lời khuyên của cán bộ bảo vệ dữ liệu (DPO). Khóa học 35 phút này cung cấp cho các nhóm bài kiểm tra quyết định gồm bốn câu hỏi và hướng dẫn cách xử lý các tình huống khó phân định rõ ràng cũng như kỹ năng lên tiếng. Khóa học kết thúc bằng bài kiểm tra cuối khóa gồm 10 câu hỏi, với điểm đạt 80% để được coi là đạt yêu cầu.

Sử dụng mẫu này

Xung đột lợi ích

Xung đột lợi ích không được công khai có thể làm suy yếu lời khuyên của cán bộ bảo vệ dữ liệu (DPO) về các quyết định liên quan đến dữ liệu hoạt động. Khóa học 25 phút này định nghĩa các xung đột thực tế, tiềm ẩn và nhận thức, dạy cách "công khai trước, rồi mới quyết định" và yêu cầu người học hoàn thành một bản khai báo. Thang đánh giá mức độ tự tin của người học về thời điểm nên công khai rất hữu ích trong trường hợp này.

Sử dụng mẫu này

Lừa đảo và kỹ thuật xã hội

Tấn công lừa đảo (phishing) là một con đường phổ biến dẫn đến rò rỉ dữ liệu cá nhân, và những vụ rò rỉ này có thể là điều mà tổ chức của bạn phải báo cáo cho cơ quan quản lý. Khóa học 30 phút này sẽ theo dõi một vụ tấn công lừa đảo qua email doanh nghiệp, hướng dẫn cách nhận biết các dấu hiệu đáng ngờ trong email, tin nhắn văn bản, cuộc gọi thoại, mã QR và deepfake, và kết thúc bằng bài kiểm tra cuối khóa gồm 12 câu hỏi.

Sử dụng mẫu này

Luật chống hối lộ và tham nhũng (FCPA)

Rủi ro hối lộ có thể lan đến các bên thứ ba mà DPO đánh giá, chẳng hạn như các nhà môi giới dữ liệu. Bộ Tư pháp Hoa Kỳ cho biết các điều khoản chống hối lộ của FCPA Nghiêm cấm việc hối lộ, trả tiền, hứa hẹn hoặc cho phép trả tiền một cách bất chính đối với bất kỳ thứ gì có giá trị. Khóa học 40 phút này hướng dẫn cách tiếp cận quan chức nước ngoài để gây ảnh hưởng và giúp giành được hoặc giữ chân khách hàng. Khóa học cung cấp khung quyết định về quà tặng và tiếp đãi, cũng như các dấu hiệu đáng ngờ từ bên thứ ba.

Sử dụng mẫu này

Kỹ thuật thao túng tâm lý, lừa đảo và deepfake: các vụ lừa đảo qua điện thoại, thanh toán và mạo danh.

Giả mạo danh tính và gian lận hóa đơn thường sử dụng dữ liệu cá nhân bị đánh cắp. Khóa học 35 phút này mô phỏng một yêu cầu cung cấp thông tin tài khoản ngân hàng mới rất thuyết phục và hướng dẫn cách xác minh yêu cầu chuyển tiền với một số điện thoại đã biết. Một bài học về chiến thuật sẽ đặt câu hỏi tại sao mọi người lại làm theo, điều mà một Word Cloud (biểu đồ từ khóa) thể hiện rất nhanh.

Sử dụng mẫu này

Lựa chọn của chúng tôi: Lừa đảo qua email và kỹ thuật thao túng tâm lý. Tấn công lừa đảo (phishing) là một trong những cách phổ biến nhất để bắt đầu các vụ xâm phạm an ninh mạng, vì vậy khóa học này tập trung vào một nguyên nhân thường gặp gây ra các sự cố.

Cách triển khai kế hoạch

Sắp xếp theo mức độ tiếp xúc. Khoản 1.15 tỷ euro trong Các khoản tiền phạt do các cơ quan quốc gia ban hành trong năm 2025, theo báo cáo của EDPB. Điều này nhắc nhở rằng việc thực thi pháp luật là có thật, vì vậy hãy bắt đầu với luật khu vực áp dụng cho nơi mà nhân viên và khách hàng của bạn đang sinh sống.

1. Trong quá trình hội nhập: Xử lý dữ liệu cá nhân hàng ngày, phân loại dữ liệu, phòng chống lừa đảo trực tuyến và quy tắc ứng xử dành cho mọi nhân viên.
2. Trong quý đầu tiên: Khóa học khu vực dành cho từng địa điểm bạn hoạt động, cộng thêm khóa học về công cụ AI dành cho bất kỳ ai làm việc với dữ liệu khách hàng.
3. Mỗi năm: Bài kiểm tra ôn tập cho mỗi khóa học, và sau bất kỳ vi phạm nghiêm trọng hoặc thay đổi pháp lý nào.
4. Độ sâu theo vai trò cụ thể: Khóa học về phạm vi hoạt động ngoài châu Âu dành cho các chương trình toàn cầu, vấn đề xung đột lợi ích đối với nhân viên đưa ra quyết định về dữ liệu, và các khóa học về FCPA và gian lận dành cho các nhóm tài chính và mua sắm.

Hãy bổ sung các quy định của quốc gia hoặc tiểu bang nơi nhóm của bạn làm việc và hỏi luật sư hoặc cơ quan quản lý xem quy định nào được áp dụng. Để có cái nhìn tổng quan hơn về chương trình, hãy xem hướng dẫn của chúng tôi về... đào tạo cán bộ tuân thủ.

Các cách thức tổ chức các khóa học này AhaSlides

Bạn có thể tự xây dựng bất kỳ khóa học nào trong số này theo hình thức tự học bằng cách sử dụng... AhaSlides Người tạo khóa học có thể tổ chức chúng dưới dạng phiên hỏi đáp trực tiếp, hoặc cả hai, kèm theo khảo sát sau khóa học và kiểm tra tiến độ sau 30 ngày để xem những thay đổi.

1. Chọn đáp án: Đưa ra bốn tình huống và hỏi tình huống nào là vi phạm cần báo cáo, hoặc yêu cầu nào trong bốn yêu cầu đó là yêu cầu liên quan đến chủ thể dữ liệu.
2. Từ đám mây: Hãy hỏi "Điều rủi ro nhất bạn đã làm với dữ liệu tháng trước là gì?" Những từ khóa quan trọng nhất sẽ chỉ ra nơi cần đào tạo.
3. Thang đánh giá: Trước và sau đó, hãy hỏi "Bạn tự tin đến mức nào rằng mình biết phải làm gì với yêu cầu của chủ thể dữ liệu?" từ 1 đến 5.
4. Câu hỏi mở: Thu thập các câu hỏi ẩn danh vào cuối phiên trực tuyến, để những thắc mắc không bao giờ đến được hộp thư của DPO được nêu ra.

FAQ

Cán bộ bảo vệ dữ liệu cần được đào tạo những gì?

Chương trình đào tạo DPO tốt sẽ trang bị kiến ​​thức về luật bảo mật thông tin, kỹ năng đánh giá tác động bảo vệ dữ liệu và kinh nghiệm ứng phó với vi phạm. Đồng nghiệp của họ cần các khóa học thực hành nêu trên.

Chứng chỉ DPO có bắt buộc không?

Không theo hướng dẫn của EU: Trang Your Europe về việc bổ nhiệm một DPO (Người bảo vệ dữ liệu) tên không có chứng chỉChỉ khi nào cần có lịch hẹn, vì vậy hãy kiểm tra luật và cơ quan quản lý quốc gia của bạn. Chứng chỉ vẫn có thể chứng minh kiến ​​thức của bạn.

Sự khác biệt giữa cán bộ phụ trách quyền riêng tư và cán bộ bảo vệ dữ liệu là gì?

DPO là một vai trò được xác định rõ: hướng dẫn tương tự cũng nêu rõ rằng họ Giám sát cách thức xử lý dữ liệu cá nhân, tư vấn cho nhân viên và đóng vai trò là đầu mối liên lạc với cơ quan chức năng.Chức danh "chuyên viên bảo mật thông tin" là một chức danh công việc chung.

Việc đào tạo về bảo mật thông tin cá nhân nên được thực hiện bao lâu một lần?

Việc kiểm tra lại định kỳ hàng năm là một lựa chọn phổ biến, và nên thực hiện lại sau bất kỳ vi phạm nghiêm trọng nào hoặc thay đổi pháp lý nào. Một công cụ AI mới hoặc một thị trường mới là lý do chính đáng để thực hiện một đợt kiểm tra lại ngắn hạn sớm hơn.

Bài viết này chỉ cung cấp thông tin chung, không phải lời khuyên pháp lý. Để được tư vấn về vấn đề liên quan đến nơi làm việc của bạn, hãy tham khảo ý kiến ​​luật sư có chuyên môn hoặc cơ quan quản lý.