Последнее обновление данных: 3 ноября 2026 г., с учетом источников, ссылки на которые приведены в этом посте.
Коллега из отдела маркетинга спрашивает, может ли она загрузить список клиентов за прошлый год в новый инструмент на основе ИИ, и никто ей не сказал, что это считается персональными данными. Вот почему обучение специалистов по защите данных не может ограничиваться получением собственного сертификата. В годовом отчете Европейского совета по защите данных за 2025 год говорится, что Национальные органы по защите данных наложили штрафы на общую сумму 1.15 миллиарда евро.В повседневной работе с данными вопрос соблюдения нормативных требований решается либо в случае успеха, либо в случае неудачи.
Органы по сертификации обучают вас законодательству. Этот список охватывает вторую половину: что ваши сотрудники должны знать одновременно в рамках нескольких режимов защиты конфиденциальности. Вы получаете 14 готовых курсов, разделенных на 3 группы, в каждой из которых описано, что исправляет каждая из них и как их внедрить. Каждая группа завершается кратким обзором. Наш выборПриведенные правовые положения описывают правила ЕС, Великобритании, США и Сингапура, поэтому используйте это как краткий обзор, а не как официальное решение.
Все 14 курса с первого взгляда
| "Курс" | Что это покрывает | Длина | Закон, лежащий в основе этого? |
|---|---|---|---|
| ЕС: основные положения GDPR | Правовые основания, права и обязанности в случае нарушения | 35 мин | Да (законодательство ЕС) |
| Великобритания: Защита данных (Общий регламент по защите данных и Закон о защите данных Великобритании 2018 г.) | Принципы, права и порядок сообщения о нарушениях в Великобритании | 35 мин | Да (согласно законодательству Великобритании) |
| Защита конфиденциальности потребителей в Калифорнии (CCPA/CPRA) | Права потребителей и сигналы отказа от участия | 35 мин | Да (согласно закону Калифорнии) |
| Обзор законов штатов США о защите конфиденциальности | Различия и обязанности в разных штатах | 35 мин | Да (законы штата) |
| Сингапур: Защита персональных данных (PDPA) | Обязательства по Закону о защите персональных данных и порядок сообщения о нарушениях | 30 мин | Да (сингапурское законодательство) |
| Законодательство о защите данных за пределами Европы: Индия, Бразилия, Южная Африка и Азия. | Общие принципы и местные различия | 45 мин | Зависит от страны |
| Ежедневная работа с персональными данными | Согласие, минимизация, хранение и обмен данными. | 40 мин | Нет |
| Классификация и обработка данных | Классификация и обработка данных | 25 мин | Нет |
| Ваши данные и инструменты искусственного интеллекта: чем вы можете и не можете делиться. | Пятишаговая проверка перед вставкой данных | 30 мин | Нет |
| Нормы поведения | Тест на принятие решений и умение высказывать свое мнение | 35 мин | Нет |
| Конфликты интересов | Раскрытие информации о конфликтах интересов и принятие решений по ним. | 25 мин | Нет |
| Фишинг и социальная инженерия | Тревожные сигналы, проверка и отчетность | 30 мин | Нет |
| Борьба с взяточничеством и коррупцией (FCPA) | Подарки, третьи стороны и гостеприимство | 40 мин | Да (федеральный закон США) |
| Социальная инженерия, мошенничество и дипфейки | Телефонные мошенничества, мошенничества с платежами и мошенничества с использованием чужих личных данных | 35 мин | Нет |
Наличие закона, лежащего в основе курса, не означает, что этот курс является обязательным. Закон определяет обязанности, которым обучают в рамках курса.
Региональные законы о защите частной жизни
ЕС: основные положения GDPR
В официальном руководстве ЕС для бизнеса Your Europe говорится, что компания должна назначить сотрудника по защите данных (DPO), если... В качестве основной деятельности в больших масштабах она регулярно или систематически отслеживает людей или обрабатывает специальные категории данных.Этот 35-минутный курс обучает всех остальных тому, что нужно делать: законные основания, права субъектов данных и порядок обращения к сотруднику по защите данных. На уроке, посвященном утечке данных, участники сообщают о случае в течение 72-часового периода, установленного для обработки таких уведомлений. Аналогичные инструкции содержатся и для уведомления вашего органа власти. когда нарушение ставит под угрозу права людей.
Великобритания: Защита данных (Общий регламент по защите данных и Закон о защите данных Великобритании 2018 г.)
На сайте GOV.UK указано, что В Великобритании защита данных регулируется Регламентом о защите персональных данных (GDPR) и Законом о защите данных 2018 года.Поэтому специалисту по защите данных, работающему с сотрудниками из Великобритании, может понадобиться модуль, разработанный специально для Великобритании. Этот 35-минутный курс охватывает семь принципов, права и порядок подачи жалоб, а также то, что следует сообщать руководителю по защите данных. В ходе курса слушателям предлагается на практике выявить и сообщить о нарушении.
Защита конфиденциальности потребителей в Калифорнии (CCPA/CPRA)
Генеральный прокурор Калифорнии перечисляет права потребителей в соответствии с CCPA, в том числе: право знать, удалять, отказываться от продажи или передачи персональных данных и право на недискриминацию.Этот 35-минутный курс обучает персонал своевременному реагированию на запросы клиентов, учету сигналов об отказе от участия и предотвращению мошеннических схем. Практический раунд с разбором кейсов представляет собой викторину в формате «Выбери ответ».
Обзор законов штатов США о защите конфиденциальности
В нескольких штатах США действуют собственные законы о защите персональных данных, поэтому специалисту по защите данных, работающему с несколькими штатами, необходимо знать, в чем заключаются различия. Этот 35-минутный курс объясняет ситуацию в каждом штате, общие определения, такие как контролер и обработчик данных, а также обязанности, такие как получение согласия на обработку конфиденциальных данных и проведение оценок защиты данных. Участники курса направляют запрос на новое использование данных в группу по защите персональных данных.
Сингапур: Защита персональных данных (PDPA)
Закон Сингапура о защите персональных данных находится в ведении [указать орган]. Комиссия по защите персональных данныхСингапурский регулятор по защите данных. Этот 30-минутный курс охватывает номера удостоверений личности (NRIC), запросы на доступ и исправление данных, проверки на предмет запрета звонков и оперативное сообщение о предполагаемом нарушении.
Законодательство о защите данных за пределами Европы: Индия, Бразилия, Южная Африка и Азия.
Для глобальной программы первым делом следует задать вопрос: «Это просто GDPR?». Этот 45-минутный курс вкратце рассматривает законы, общие принципы, роли простыми словами и спорные моменты, такие как передача данных, дети и маркетинг, и завершается контрольным списком для рынка. Он начинается с анализа одного клиентского дела, рассматриваемого в трех странах.
Наш выбор: курс «Основы GDPR ЕС». Это общий ориентир для других законов о защите персональных данных, поэтому он предоставляет всем обучающимся общий словарь терминов, касающихся прав, нарушений и эскалации конфликтов.
Ежедневная обработка данных
Ежедневная работа с персональными данными: согласие, минимизация, хранение и передача.
Инциденты могут начинаться в ходе обычной работы, а не в юридически неоднозначной области. Этот 40-минутный курс начинается с «полезной электронной таблицы» и обучает сбору только необходимой информации, хранению документов, созданию копий и утвержденным способам обмена. Он включает в себя раунд «Что бы вы сделали?» по запросам, ошибкам и любезно предоставлению услуг.
Классификация и обработка данных
Классификация лежит в основе решений, касающихся хранения, доступа и реагирования на утечки данных. Этот 25-минутный курс рассказывает о том, почему классификация защищает клиентов, что разрешено на каждом уровне, о признаках нарушений и о том, как сообщать о случаях неправильной классификации. Участники курса практикуются в маркировке, хранении и обмене данными по уровням.
Ваши данные и инструменты искусственного интеллекта: чем вы можете и не можете делиться.
Сотрудники могут вставлять данные в инструменты ИИ быстрее, чем обновлять политики. Этот 30-минутный курс начинается с того, что ИИ-помощник открывает файлы с данными о заработной плате, затем проводит четыре урока по конфиденциальности, демонстрирует работу теневого ИИ и выполняет пятиэтапную проверку перед вставкой или подключением данных. Учащиеся также проходят урок по составлению отчетов об инцидентах.
Наш выбор: Ежедневная работа с персональными данными. Это превращает принципы в привычки каждого сотрудника, и именно здесь DPO может многое выиграть.
Этика, безопасность и мошенничество
Нормы поведения
Общий стандарт помогает коллегам принимать советы специалиста по защите данных. Этот 35-минутный курс включает в себя тест из четырех вопросов для принятия решений, а также разбирает спорные моменты и вопросы выражения своего мнения. Завершается курс итоговой проверкой из 10 вопросов, для прохождения которой необходимо набрать 80% правильных ответов.
Конфликты интересов
Незаявленный конфликт интересов может подорвать рекомендации специалиста по защите данных относительно принятия решений в оперативной сфере. Этот 25-минутный курс определяет фактические, потенциальные и предполагаемые конфликты интересов, учит принципу «сначала раскрой, потом прими решение» и предлагает слушателям заполнить анкету для раскрытия информации. В данном случае хорошо подходит шкала оценок, в которой спрашивается, насколько люди уверены в том, когда следует раскрывать информацию.
Фишинг и социальная инженерия
Фишинг — распространённый способ утечки персональных данных, и именно о таких утечках вашей организации, возможно, придётся сообщать регулирующим органам. Этот 30-минутный курс рассматривает взлом корпоративной электронной почты, обучает распознаванию тревожных сигналов в электронной почте, текстовых сообщениях, голосовых звонках, QR-кодах и дипфейках, а завершается итоговой проверкой из 12 вопросов.
Борьба с взяточничеством и коррупцией (FCPA)
Риск взяточничества может распространяться и на третьих лиц, которых оценивает специалист по защите данных, например, на брокеров данных. Министерство юстиции США заявляет, что положения Закона о борьбе с коррупцией за рубежом (FCPA) о борьбе с взяточничеством Запрещается коррупционное предложение, выплата, обещание или разрешение на выплату чего-либо ценного. Этот 40-минутный курс знакомит с процедурами принятия решений в отношении подарков и гостеприимства, а также с признаками нежелательной реакции третьих лиц на действия таких лиц.
Социальная инженерия, мошенничество и дипфейки: телефонные, платежные и мошеннические схемы с использованием поддельных данных.
Мошенничество с использованием поддельных данных и выставление счетов часто осуществляется с использованием украденных личных данных. Этот 35-минутный курс, основанный на убедительном запросе новых банковских реквизитов, учит проверять запросы на перевод средств с помощью известного номера. В ходе урока по тактике задается вопрос, почему люди соглашаются на это, что быстро отражает облако слов.
Наш выбор: фишинг и социальная инженерия. Фишинг — один из распространенных способов начала утечек данных, поэтому этот курс направлен на устранение одной из частых причин инцидентов.
Как реализовать план
Сортируйте по показателю охвата. 1.15 миллиарда евро в Штрафы, наложенные национальными властями в 2025 году, согласно данным Европейского совета по защите данных (EDPB). Это напоминание о том, что правоприменение — это реальная проблема, поэтому начните с регионального законодательства, регулирующего деятельность в тех местах, где находятся ваши сотрудники и клиенты.
- При приеме на работу: Обработка персональных данных в повседневной работе, классификация данных, противодействие фишингу и кодекс этики для каждого сотрудника.
- В течение первого квартала: региональный курс для каждого региона, где вы работаете, а также курс по инструментам искусственного интеллекта для всех, кто работает с данными о клиентах.
- Каждый год: контрольная работа по каждому курсу, а также после любого существенного нарушения или изменения законодательства.
- Глубина специализации: курс для глобальных программ, выходящий за рамки Европы, курсы по конфликтам интересов для сотрудников, принимающих решения на основе данных, а также курсы по Закону о борьбе с коррупцией за рубежом (FCPA) и мошенничеству для финансовых и закупочных отделов.
Добавьте собственные правила для вашей страны или штата, где работают ваши команды, и проконсультируйтесь с юристом или регулирующим органом о применимых нормах. Для более полного обзора программы см. наше руководство по... обучение сотрудников по вопросам соблюдения нормативных требований.
Способы проведения этих курсов на платформе AhaSlides
Любой из этих курсов можно создать в режиме самостоятельного обучения с помощью конструктора курсов AhaSlides, провести в формате интерактивной сессии вопросов и ответов или и то, и другое, с последующим опросом и проверкой результатов через 30 дней, чтобы увидеть, что изменилось.
- Выберите ответ: Приведите четыре ситуации и спросите, какая из них является нарушением, подлежащим сообщению, или какой из четырех запросов является запросом субъекта данных.
- Облако слов: Спросите: «Что самое рискованное вы сделали с данными в прошлом месяце?» Самые крупные слова указывают на область обучения.
- Шкала оценок: До и после задайте вопрос: «Насколько вы уверены, что знаете, что делать с запросом субъекта данных?» (от 1 до 5).
- Вопрос открытого типа: Собирайте анонимные вопросы в конце онлайн-сессии, чтобы возникающие сомнения никогда не попадали в почтовый ящик сотрудника, ответственного за защиту данных.
FAQ
Какая подготовка необходима специалисту по защите данных?
Качественная подготовка специалистов по защите данных (DPO) способствует развитию знаний в области законодательства о защите персональных данных, навыков оценки воздействия на защиту данных и опыта реагирования на утечки. Их коллегам необходимы вышеупомянутые практические курсы.
Требуется ли сертификация DPO?
Не в соответствии с рекомендациями ЕС: страница Your Europe о назначении сотрудника по защите данных. имена без сертификатаТолько при наличии предварительной записи, поэтому ознакомьтесь с законодательством вашей страны и требованиями регулирующих органов. Сертификация по-прежнему может подтверждать ваши знания.
В чём разница между специалистом по защите конфиденциальности и специалистом по защите данных?
Роль сотрудника по защите данных (DPO) определена: в тех же рекомендациях говорится, что он/она контролировать обработку персональных данных, консультировать персонал и выступать в качестве контактного лица для регулирующего органа.Должность "специалист по защите конфиденциальности" — это общее название должности.
Как часто следует повторять обучение по вопросам конфиденциальности?
Ежегодное повторное тестирование — распространенный вариант, особенно после любых существенных нарушений или изменений в законодательстве. Новый инструмент искусственного интеллекта или новый рынок — веская причина для проведения краткого повторного тестирования раньше.
Данная публикация содержит общую информацию, а не юридическую консультацию. Для принятия решения относительно вашего рабочего места обратитесь к квалифицированному юристу или в регулирующий орган.
