GDPR for medarbejdere

Forordningen kræver, at den dataansvarlige gennemfører passende tekniske og organisatoriske foranstaltninger, og at personer, der behandler oplysninger under arbejdsgiverens myndighed, kun gør det efter instruks (artikel 24, 29 og 32). Loven nævner ikke et bestemt kursus eller bevis. Oplæring af medarbejderne er en almindelig måde at opfylde kravene på.

Nej. Det er et kursusbevis, der viser, at du har gennemført kurset og bestået testen. Det er ikke en reguleret uddannelse, og kurset er hverken godkendt, certificeret eller akkrediteret af Datatilsynet eller andre myndigheder. Det er arbejdsgiveren, der afgør, om kurset dækker virksomhedens behov.

Arbejdsgiveren er den dataansvarlige og skal selv have sine egne politikker og instrukser for dit job og dine systemer, føre fortegnelse over behandlingsaktiviteter, hvor det er påkrævet, indgå databehandleraftaler, lave risikovurderinger og sikkerhedstiltag, have procedurer for brud og for anmodninger fra registrerede og udpege en databeskyttelsesrådgiver, hvor reglerne kræver det. Medarbejdere i f.eks. HR, sundhed, socialområdet eller marketing har desuden brug for oplæring i de systemer og opgaver, de selv arbejder med. Et generelt kursus kan ikke overtage ansvaret.

Databeskyttelsesforordningen (EU 2016/679) og databeskyttelsesloven (lov nr. 502 af 23. maj 2018, senere ændret), herunder principperne, behandlingsgrundlag, følsomme oplysninger, CPR-nummer (§ 11), de registreredes rettigheder, sikkerhed og phishing, brud på persondatasikkerheden og sanktioner. Reglerne kan blive ændret. Læs mere hos Datatilsynet på datatilsynet.dk.

Nej. I Danmark kan Datatilsynet ikke selv pålægge bøder. Det kan give påbud og forbud og indstille en sag til politiet, hvorefter anklagemyndigheden og domstolene afgør, om der skal straffes (databeskyttelsesloven § 41). I enkle sager kan tilsynet tilbyde et bødeforelæg, som man selv kan vælge at vedtage (§ 42). Kurset forklarer det i den sidste lektion.

Kurset gennemgår de regler, der gælder alle arbejdspladser. Nogle brancher har særlige regler, f.eks. sundhedsvæsenet, skoler, kommuner og finansielle virksomheder. Spørg din leder, hvilke særlige regler og systemer der gælder hos jer.

De fleste bruger omkring en times tid på de otte lektioner og testen med 25 spørgsmål. Du kan holde pause og fortsætte senere på samme enhed.

Det koster ingenting. Du kan se, hvilke lektioner du bør læse igen, og du kan tage testen så mange gange, du vil.

Kun efter, at du har bestået: 249 kr. for kursusbeviset. Kurset og testen er gratis.

Alle kursusbeviser har et nummer og en QR-kode. Når nogen scanner koden eller skriver nummeret på vores kontrolside, vises dit navn, kurset og datoen, du bestod.

Ingen lov fastsætter en udløbsdato for denne slags oplæring. Det er almindelig praksis at genopfriske med jævne mellemrum, og reglerne ændrer sig. Derfor viser kursusbeviset en fornyelsesdato 24 måneder efter, at du bestod. Spørg din arbejdsgiver, hvad der kræves hos jer.