Последнее обновление данных: 5 ноября 2026 г., с учетом источников, ссылки на которые приведены в этом посте.
Обучение сотрудников защите данных наиболее эффективно, когда оно соответствует их должностным обязанностям, а аналитики обрабатывают больше персональных данных, чем большинство других специалистов. Европейский совет по защите данных сообщает, что в 2025 году национальные органы власти наложили штрафы на сумму 1.15 миллиарда евро , что показывает, насколько серьезно европейские регуляторы относятся к тому, как организации обрабатывают персональные данные. Риски в рабочей неделе аналитика — это повседневные задачи: экспорт таблицы в электронную таблицу или вставка ее фрагмента в голосового помощника на основе искусственного интеллекта.
Это список из 9 готовых курсов для руководителей отделов данных и BI-менеджеров, которые устанавливают правила для своих команд. Они охватывают классификацию, персональные данные, обмен данными с помощью инструментов ИИ и правила безопасности, защищающие хранилище данных. В каждом пункте указано, что рассматривается в курсе, почему он необходим аналитику и что происходит на занятиях. Каждая группа заканчивается разделом « Наш выбор» . После списка следует порядок проведения курсов и способ запуска курсов на AhaSlides.
Все 9 курса с первого взгляда
| "Курс" | Что это покрывает | Длина | Юридическая обязанность организации? |
|---|---|---|---|
| Классификация и обработка данных | Решение о том, что может покинуть склад или приборную панель. | 25 мин | Здесь не указана никакая обязанность. |
| Ежедневная работа с персональными данными | Согласие, минимизация, хранение и обмен данными. | 40 мин | Здесь не указана никакая обязанность. |
| Ваши инструменты для работы с данными и ИИ | Что можно и нельзя вставлять в инструменты искусственного интеллекта | 30 мин | Здесь не указана никакая обязанность. |
| Безопасное использование генеративного ИИ | Утечки данных, теневой ИИ и атаки с использованием ИИ. | 35 мин | Здесь не указана никакая обязанность. |
| Безопасность ИИ для всех | Теневой ИИ, внедрение импульсов и манипулированные выходные данные | 30 мин | Здесь не указана никакая обязанность. |
| Основы осведомленности в области информационной безопасности | Базовые привычки людей с широким доступом | 35 мин | Здесь не указана никакая обязанность. |
| Фишинг и социальная инженерия | Выявление и сообщение о фишинге | 30 мин | Здесь не указана никакая обязанность. |
| Пароли, ключи доступа и многофакторная аутентификация | Надежная авторизация для инструментов обработки данных. | 30 мин | Здесь не указана никакая обязанность. |
| Социальная инженерия, мошенничество и дипфейки | Ложные запросы по телефону, оплата и выдача себя за другое лицо. | 35 мин | Здесь не указана никакая обязанность. |
Классификация данных и персональные данные
Классификация и обработка данных
Аналитикам необходимы правила классификации, чтобы определить, что может покинуть хранилище данных, панель управления или общий диск. Этот курс рассматривает, как маркировать данные и что допускает каждая метка. На занятии проведите викторину «Выбери ответ» с пятью примерами столбцов, такими как почтовый индекс, должность и номер заработной платы, и спросите участников, какую метку присвоить каждому из них. Разногласия покажут, где ваши собственные правила нечеткие.
Ежедневная работа с персональными данными
Этот курс применяет правила согласия, минимизации, хранения и обмена данными к повседневной работе с данными. Европейская комиссия определяет минимизацию данных как принцип, согласно которому организация должна собирать и обрабатывать только те персональные данные, которые необходимы для достижения ее целей. Аналитики могут применять этот принцип при каждом запросе. На занятии будет показан запрос на «все поля клиента», и с помощью облака слов будет определено, какие поля необходимы для анализа.
Наш выбор: Ежедневная работа с персональными данными. Минимизация набора данных — навык, который аналитики используют ежедневно, а упражнение с облаком слов позволяет увидеть этот навык за считанные минуты.
Искусственный интеллект и обмен данными
Ваши инструменты для работы с данными и ИИ
Этот курс устанавливает четкие границы того, что аналитик может вставлять в инструмент искусственного интеллекта, и что не должно быть вставлено, независимо от того, что обещает инструмент. На занятии предоставьте участникам четыре фрагмента кода, включая таблицу имен и запрос без персональных данных, и проведите опрос с выбором ответа: вставлять, маскировать или никогда? Сравните результаты голосования с вашей политикой допустимого использования и исправьте ту сторону, которая ошибается.
Безопасное использование генеративного ИИ
Этот курс рассматривает утечки данных и теневой ИИ, возникающие при использовании аналитиками генеративных инструментов на наборах данных, включая атаки с использованием ИИ против аналитика. Это важно, потому что самый быстрый инструмент часто оказывается тем, который никто не одобрил. На занятии задайте открытый вопрос: «Какой инструмент ИИ вы использовали в работе, который не был одобрен ИТ-отделом?» Анонимные ответы покажут, что используют люди.
Безопасность ИИ для всех
Внедрение подсказок и манипулирование результатами могут исказить анализ или раскрыть данные, когда аналитик использует ИИ-помощника на документах, полученных извне компании. Этот курс охватывает теневой ИИ, внедрение подсказок и способы проверки ответов ИИ. На занятии будет показан зараженный документ, и по шкале оценок будет определена вероятность того, что аудитория его обнаружила бы.
Наш выбор: Ваши инструменты для работы с данными и ИИ. Они превращают расплывчатую политику в четыре конкретных решения, на которые аналитик может ответить «да» или «нет» каждую неделю.
Основы безопасности и мошенничество
Основы осведомленности в области информационной безопасности
Любой, кто имеет широкий доступ к данным, представляет собой ценный клиент, поэтому базовые навыки безопасности более важны для аналитиков, чем для большинства других должностей. Курс охватывает повседневные навыки обеспечения безопасности, которыми должен обладать каждый сотрудник. На занятии проведите короткий тест в реалистичной ситуации: флешка на парковке, общий пароль, ноутбук, оставленный в кафе.
Фишинг и социальная инженерия
Аналитики, имеющие доступ к хранилищам данных, являются основными целями фишинга, поскольку один украденный логин может открыть доступ ко множеству таблиц. Этот курс учит распознавать и сообщать о фишинге и социальной инженерии. На занятии будут показаны три электронных письма, проведен опрос с выбором ответа, в котором будет указано, какое из них является поддельным, а затем обсуждено, как каждое из них могло попасть в почтовый ящик аналитика.
Пароли, ключи доступа и многофакторная аутентификация
Надежная аутентификация защищает наборы данных и инструменты бизнес-аналитики, которые аналитики используют каждый день. Курс охватывает пароли, ключи доступа и многофакторную аутентификацию для сотрудников. Во время занятия задайте участникам вопрос по шкале оценок о том, насколько они уверены в использовании многофакторной аутентификации в своих инструментах работы с данными, и перечислите инструменты, получившие самые низкие оценки.
Социальная инженерия, мошенничество и дипфейки
Поддельные запросы на экспорт данных и платежи — распространенные мошеннические схемы, и теперь легко подделать убедительный голос или сообщение. Этот курс охватывает телефонные, платежные и мошеннические схемы, а также привычку проверять информацию по второму каналу. На занятии разыграйте короткий сценарий, в котором «директор» запрашивает срочный экспорт данных, и проведите опрос среди участников, готовы ли они его отправить.
Наш выбор: пароли, ключи доступа и многофакторная аутентификация. Один механизм защиты обеспечивает безопасность каждого инструмента из списка, а шкала оценок предоставляет подробный список недостатков каждого инструмента.
Как реализовать план
Начните с основ работы с данными: классификация и повседневная обработка персональных данных, а также любое обучение, которое уже требуется вашей организации. Затем добавьте курсы по искусственному интеллекту, поскольку именно там быстрее всего формируются новые навыки. Завершите ежегодными курсами повышения квалификации по вопросам безопасности и добавьте собственные правила для вашей страны или штата, где работают ваши команды.
Придерживайтесь одного и того же факта на каждом занятии. По данным Европейского совета по защите данных (EDPB), в 2025 году национальные органы по защите данных наложили штрафы на сумму 1.15 миллиарда евро . На странице Комиссии, посвященной принципам GDPR, перечислены семь принципов, включая законность, ограничение цели, минимизацию данных и ограничение срока хранения, среди правил, которым должны следовать организации, поэтому ведите учет того, кто прошел какой курс и какие вопросы были заданы.
Если ваша команда также занимается защитой данных всей компании, то список курсов для специалистов по защите данных более подробно рассматривает обязанности в соответствии с GDPR и CCPA. Аналитики, пишущие код, найдут больше информации в публикации об обучении безопасности для разработчиков , а руководство по обучению сотрудников работе с ИИ охватывает более широкое внедрение ИИ.
Способы проведения этих курсов на платформе AhaSlides
Все 9 вариантов можно предложить в трех форматах:
- Курсы для самостоятельного обучения. Используйте конструктор курсов AhaSlides, чтобы назначить каждому аналитику курс для прохождения.
- Презентация с вопросами и ответами в прямом эфире. Заранее соберите вопросы, касающиеся реальных наборов данных, а затем ответьте на них во время сессии.
- Опросы до и после исследования. Измерьте, что изменилось в ходе одной и той же сессии.
Большую часть работы выполняют четыре типа слайдов:
- Выберите ответ. Вопрос: «Коллега просит экспортировать данные клиента для быстрого тестирования. Поделиться, скрыть или отклонить?» Покажите разделение данных, прежде чем раскрыть ответ.
- Облако слов. Спросите: «Какие поля необходимы для этого анализа?» Самые длинные слова показывают, к каким словам люди обращаются в первую очередь.
- Шкала оценок. Задайте себе вопрос до и после: «Насколько вы уверены в том, что сможете вставить данные в инструмент искусственного интеллекта?» Оцените по шкале от 1 до 5 и сравните средние значения.
- Вопрос открытого характера. Спросите: «Куда может просочиться этот набор данных, чтобы никто этого не заметил?» Ответы могут быть анонимными, поэтому люди высказывают свое мнение.
FAQ
Какое обучение необходимо аналитикам данных?
Помимо технических навыков, аналитикам необходима подготовка по вопросам конфиденциальности данных, классификации и безопасной обработки данных. 9 курсов, перечисленных выше, сгруппированы именно таким образом, при этом использование инструментов ИИ выделено в отдельную группу.
Могут ли аналитики данных использовать инструменты искусственного интеллекта для обработки данных компании?
Использовать данные только в рамках политики вашей организации и никогда не на личных или конфиденциальных данных в инструментах, которые никто не одобрил. В этом сообщении не приводится никаких законодательных актов по этому вопросу, поэтому решение принимают ваша политика допустимого использования и ответственный за защиту данных.
Что такое минимизация данных?
Это означает использование только тех персональных данных, которые необходимы для достижения определенной цели. Европейская комиссия определяет это как сбор и обработку только тех персональных данных, которые необходимы для достижения этой цели.
Кому принадлежат данные в компании?
Единого правила нет, поэтому проверьте свою собственную политику управления данными. Обычно ответственность за использование и защиту набора данных несет владелец данных, а аналитики и ответственные лица работают с ним.
Данная публикация содержит общую информацию, а не юридическую консультацию. Для принятия решения относительно вашего рабочего места обратитесь к квалифицированному юристу или в регулирующий орган.
