Protection des données (RGPD) pour les travailleurs (Espagne)

Le RGPD oblige le responsable du traitement à appliquer des mesures techniques et organisationnelles appropriées et à veiller à ce que les personnes qui traitent des données sous son autorité ne le fassent que sur ses instructions (articles 24, 29 et 32). La loi ne mentionne ni un cours précis ni un certificat déterminé. Former le personnel est une manière courante de remplir ces obligations, mais ce cours ne les remplit pas à lui seul.

Non. C'est un certificat de réussite : il montre que vous avez suivi le cours et réussi le test. Ce n'est pas une qualification réglementée, il n'est ni accrédité, ni agréé, ni approuvé par l'Agencia Española de Protección de Datos (AEPD) ni par une autre administration. C'est votre employeur qui décide si cette formation couvre ce dont il a besoin.

L'entreprise est le responsable du traitement. Elle doit tenir le registre des activités de traitement lorsque c'est requis, informer le personnel de la manière dont elle traite ses données, avoir des protocoles internes pour les droits des personnes et pour la gestion des violations de données personnelles, donner des instructions écrites adaptées à chaque poste, signer des contrats avec ses sous-traitants et faciliter le contact avec le délégué à la protection des données, si elle en a un. Un cours général ne remplace rien de tout cela.

Le règlement (UE) 2016/679 (RGPD) et la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, la loi organique espagnole sur la protection des données personnelles et la garantie des droits numériques) : notions de base, principes, bases juridiques du traitement, âge du consentement à 14 ans, DNI et données sensibles, droits des personnes, vidéosurveillance et droits numériques au travail, sécurité, violations de données personnelles, sanctions et délégué à la protection des données. Les règles peuvent changer. Vous trouverez plus d'informations sur aepd.es.

Oui. En Espagne, l'Agencia Española de Protección de Datos conduit la procédure de sanction et inflige les amendes du RGPD, qui peuvent atteindre 10 ou 20 millions d'euros, ou 2 % ou 4 % du chiffre d'affaires, selon l'infraction. Aux administrations publiques, elle n'inflige pas d'amende, mais une décision qui constate l'infraction et ordonne de la corriger. Le cours l'explique dans la dernière leçon.

Non. C'est une formation générale pour le personnel. Elle ne prépare ni à exercer les fonctions de délégué à la protection des données ni à conseiller une entreprise, des tâches qui exigent des connaissances bien plus approfondies. Elle ne remplace pas non plus la formation spécifique que votre entreprise peut vous donner selon votre poste.

Il explique les règles qui valent pour presque tous les postes. Certains secteurs ont leurs propres règles, par exemple la santé, l'éducation, la finance ou l'administration publique. Demandez dans votre entreprise quelles règles, quels systèmes et quels protocoles s'appliquent dans votre cas.

La plupart des gens terminent les huit leçons et le test de 25 questions en environ une heure. Vous pouvez vous arrêter et reprendre quand vous voulez, depuis le même appareil.

Vous ne payez rien. Vous verrez quelles leçons méritent d'être revues et vous pourrez repasser le test autant de fois qu'il le faut.

Seulement après avoir réussi : 12 € pour le certificat. Le cours et le test sont gratuits.

Chaque certificat porte un numéro et un code QR. En le scannant, ou en saisissant le numéro sur notre page de vérification, s'affichent votre nom, le cours et la date de votre réussite.

Le certificat indique une validité de 24 mois à compter de la date de votre réussite. Ce n'est pas un délai fixé par la loi : les règles changent et mieux vaut les réviser de temps en temps. Votre employeur ou votre convention collective peuvent exiger une autre périodicité.