Захист даних та GDPR коротко
- Правова основа
- DSGVO (Art. 5, 32, 39), BDSG (Федеральний закон Німеччини про захист даних)
- Хто повинен проходити
- Усі працівники, які працюють з персональними даними
- Як часто
- DSGVO не встановлює фіксованого інтервалу; проте відповідальні особи повинні забезпечити, щоб працівники обробляли дані лише за вказівкою (Art. 29, 32 Abs. 4 DSGVO). Загальноприйнятим і рекомендованим є навчання під час прийняття на роботу, а потім щороку.
- Підтвердження
- Письмова або електронна документація із зазначенням дати, змісту та учасників; Armstrong автоматично створює для цього сертифікат.
Факти про інструктаж
| Правова основа | DSGVO (Art. 5, 32, 39), BDSG |
|---|---|
| Цільова аудиторія | Усі працівники, які працюють з персональними даними |
| Періодичність | кожні 12 місяців |
| Тривалість | 20 хвилин |
| Мови | 16 |
| Підтвердження | Сертифікат з перевіркою знань |
Чого навчаться учасники
- Персональні дані та дані, що потребують особливого захисту
- Принципи обробки даних
- Права суб'єктів даних
- Розпізнавання витоків даних та повідомлення про них
- Безпечне поводження з даними в щоденній роботі
Часті запитання
Чи є навчання із захисту даних обов'язковим для співробітників?
DSGVO не містить прямого зобов'язання щодо навчання для всіх працівників. Проте відповідальні особи повинні мати можливість довести, що вони вживають належних організаційних заходів (Art. 5 Abs. 2, Art. 32 DSGVO) – задокументоване навчання є звичним підтвердженням для цього. До завдань уповноваженого із захисту даних належить підвищення обізнаності працівників (Art. 39 DSGVO).
Як часто слід повторювати навчання із захисту даних?
Фіксованого інтервалу немає. Рекомендується проводити навчання під час прийняття на роботу, а потім щорічно, а також у разі появи нових систем або витоків даних.
Чи юридично допустимий онлайн-інструктаж?
Так. Інструктажі дозволяється проводити в електронній формі, якщо їхній зміст пов'язаний з робочим місцем, перевіряється розуміння матеріалу і працівники можуть у будь-який момент поставити запитання кваліфікованій особі (DGUV Regel 100-001 (правило німецького страхування від нещасних випадків), Abschnitt 2.3). Armstrong перевіряє розуміння за допомогою контрольних запитань і надає функцію зворотного зв'язку для запитань.
Як документується інструктаж?
Після завершення кожна особа отримує сертифікат із зазначенням імені, дати, теми та результату перевірки знань. Участь можна в будь-який час переглянути в матриці участі для роботодавця – таким чином можна підтвердити документування згідно з § 4 Abs. 1 DGUV Vorschrift 1. (припис німецького страхування від нещасних випадків)
Про цей курс
Безпечне поводження з персональними даними є необхідною умовою повсякденної роботи та регулюється Загальним регламентом про захист даних (GDPR). Цей навчальний курс дає базове уявлення про те, які дані вважаються персональними або такими, що потребують особливого захисту, та за якими принципами їх можна обробляти. Ви ознайомитеся з правами суб’єктів даних та дізнаєтеся, як діяти з дотриманням вимог щодо захисту даних у різних робочих середовищах — чи то в офісі, чи під час роботи з дому, чи при використанні інструментів штучного інтелекту. Особлива увага приділяється практичним заходам щодо безпеки даних, виявленню витоків даних, а також правильним діям у разі інциденту, щоб уникнути потенційних юридичних наслідків та забезпечити захист конфіденційної інформації.
Проводьте інструктажі мовою Вашої команди
Тестуйте шаблони протягом 14 днів усіма доступними мовами.
