Защита на личните данни (GDPR) за служителите (Испания)

GDPR задължава администратора да прилага подходящи технически и организационни мерки и да гарантира, че лицата, които обработват данни под негово ръководство, го правят само по негови указания (членове 24, 29 и 32). Законът не посочва конкретен курс или определен сертификат. Обучението на екипа е обичаен начин да се изпълнят тези задължения, но този курс сам не ги изпълнява.

Не. Това е сертификат за завършване: показва, че сте завършили курса и сте издържали теста. Не е регулирана квалификация и не е акредитиран, одобрен или признат от Agencia Española de Protección de Datos (испанския орган за защита на данните) или от друга администрация. Вашият работодател решава дали това обучение покрива нуждите му.

Фирмата е администратор на данните. Трябва да води регистър на дейностите по обработване, където е необходимо, да информира служителите как обработва техните данни, да има вътрешни процедури за правата на хората и за нарушенията на сигурността, да дава писмени указания, съобразени с всяка позиция, да сключва договори със своите обработващи данните и да осигурява контакт с длъжностното лице по защита на данните, ако има такова. Общият курс не замества нищо от това.

Регламент (ЕС) 2016/679 (GDPR) и испанския закон Ley Orgánica 3/2018 от 5 декември за защита на личните данни и гарантиране на дигиталните права (LOPDGDD): основни понятия, принципи, правни основания за обработването, възраст за съгласие 14 години, DNI (номер на личната карта) и специални категории данни, права на хората, видеонаблюдение и дигитални права на работното място, сигурност, нарушения на сигурността, санкции и длъжностно лице по защита на данните. Нормите могат да се променят. Повече информация има на aepd.es.

Да. В Испания Agencia Española de Protección de Datos (AEPD) води производството за санкции и налага глобите по GDPR, които според нарушението могат да достигнат 10 или 20 милиона евро, или 2 % или 4 % от оборота. На публичните администрации не налага глоба, а издава решение, което установява нарушението и нарежда да бъде поправено. Курсът го обяснява в последния урок.

Не. Това е общо обучение за служителите. Не подготвя за упражняване на длъжността длъжностно лице по защита на данните, нито за консултиране на фирма, задачи, които изискват много по-задълбочени познания. Не замества и специфичното обучение, което фирмата ви може да даде според вашата позиция.

Обяснява правилата, които важат за почти всички позиции. Някои сектори имат собствени норми, например здравеопазването, образованието, финансите или публичната администрация. Попитайте във вашата фирма кои правила, системи и протоколи се прилагат във вашия случай.

Повечето хора завършват осемте урока и теста с 25 въпроса за около един час. Можете да спрете и да продължите по всяко време от същото устройство.

Не плащате нищо. Ще видите кои уроци е добре да повторите и можете да повтаряте теста, колкото пъти ви е нужно.

Само след като издържите: 12 € за сертификата. Курсът и тестът са безплатни.

Всеки сертификат има номер и QR код. При сканирането му или при въвеждането на номера на нашата страница за проверка се показват вашето име, курсът и датата, на която сте издържали.

Сертификатът посочва валидност от 24 месеца от датата, на която сте издържали. Това не е срок, определен със закон: нормите се променят и е добре да ги преговаряте от време на време. Вашият работодател или колективният трудов договор могат да изискват друга периодичност.