GDPR for ansatte (Danmark)

Forordningen krever at den behandlingsansvarlige gjennomfører egnede tekniske og organisatoriske tiltak, og at personer som behandler opplysninger under arbeidsgiverens myndighet bare gjør det etter instruks (artikkel 24, 29 og 32). Loven nevner ikke noe bestemt kurs eller bevis. Opplæring av de ansatte er en vanlig måte å oppfylle kravene på.

Nei. Det er et kursbevis som viser at du har gjennomført kurset og bestått testen. Det er ikke en regulert kvalifikasjon, og kurset er verken godkjent, sertifisert eller akkreditert av Datatilsynet (den danske personvernmyndigheten) eller andre myndigheter. Det er arbeidsgiveren som avgjør om kurset dekker virksomhetens behov.

Arbeidsgiveren er behandlingsansvarlig og må selv ha egne retningslinjer og instrukser for jobben din og systemene dine, føre protokoll over behandlingsaktiviteter der det er påkrevd, inngå databehandleravtaler, gjøre risikovurderinger og sikkerhetstiltak, ha rutiner for brudd og for henvendelser fra registrerte og utpeke et personvernombud der reglene krever det. Ansatte i for eksempel HR, helse, sosialsektoren eller markedsføring trenger dessuten opplæring i de systemene og oppgavene de selv jobber med. Et generelt kurs kan ikke overta ansvaret.

Databeskyttelsesforordningen (EU 2016/679) og databeskyttelsesloven (lov nr. 502 av 23. mai 2018, senere endret), blant annet prinsippene, behandlingsgrunnlag, sensitive opplysninger, CPR-nummer (§ 11), de registrertes rettigheter, sikkerhet og phishing, brudd på personopplysningssikkerheten og sanksjoner. Reglene kan endres. Les mer hos Datatilsynet på datatilsynet.dk.

Nei. I Danmark kan ikke Datatilsynet selv ilegge bøter. Det kan gi pålegg og forbud og anbefale at en sak sendes til politiet, og deretter avgjør påtalemyndigheten og domstolene om det skal straffes (databeskyttelsesloven § 41). I enkle saker kan tilsynet tilby et bødeforelæg (tilbud om å vedta en bot uten rettssak), som man selv kan velge å godta (§ 42). Kurset forklarer dette i den siste leksjonen.

Kurset går gjennom reglene som gjelder alle arbeidsplasser. Noen bransjer har særlige regler, for eksempel helsevesenet, skoler, kommuner og finansvirksomheter. Spør lederen din hvilke særlige regler og systemer som gjelder hos dere.

De fleste bruker omtrent en time på de åtte leksjonene og testen med 25 spørsmål. Du kan ta en pause og fortsette senere på samme enhet.

Det koster ingenting. Du kan se hvilke leksjoner du bør lese om igjen, og du kan ta testen så mange ganger du vil.

Først etter at du har bestått: 249 DKK for kursbeviset. Kurset og testen er gratis.

Alle kursbevis har et nummer og en QR-kode. Når noen skanner koden eller skriver inn nummeret på kontrollsiden vår, vises navnet ditt, kurset og datoen du besto.

Ingen lov fastsetter en utløpsdato for denne typen opplæring. Det er vanlig praksis å friske opp kunnskapene med jevne mellomrom, og reglene endrer seg. Derfor viser kursbeviset en fornyelsesdato 24 måneder etter at du besto. Spør arbeidsgiveren din hva som kreves hos dere.