GDPR для працівників (Португалія)

GDPR зобов’язує контролера застосовувати відповідні технічні та організаційні заходи й передбачає, що той, хто працює під його керівництвом, обробляє дані лише за його інструкціями (статті 24, 29 і 32). Закон не вимагає конкретного курсу чи сертифіката. Навчання працівників — поширений спосіб виконати ці обов’язки.

Ні. Це сертифікат про проходження курсу: він засвідчує, що ви завершили курс і склали тест. Це не курс, сертифікований DGERT (Генеральною дирекцією з питань зайнятості та трудових відносин Португалії), і не регульована кваліфікація, а також він не акредитований і не схвалений CNPD (португальським органом із захисту даних) чи будь-яким іншим державним органом. Чи відповідає це навчання потребам компанії, вирішує роботодавець.

Роботодавець є контролером даних. Він і далі має встановити внутрішні політики та інструкції, зокрема інструкції для кожного робочого місця й системи, інформувати працівників і суб’єктів даних, вести реєстр операцій обробки, коли це обов’язково, укладати договори з обробниками, застосовувати заходи безпеки, мати процедури на випадок порушень безпеки даних і запитів суб’єктів даних, а також призначити відповідальну особу із захисту даних (DPO) і оприлюднити її контакти, коли цього вимагає закон. Загальний курс не бере на себе цієї відповідальності.

Загальний регламент про захист даних (Регламент (ЄС) 2016/679), закон Lei n.º 58/2019 від 8 серпня (португальський закон 58/2019, що забезпечує застосування GDPR у Португалії) і правила Código do Trabalho (Трудового кодексу) про приватне життя, дистанційне спостереження та повідомлення (статті 16–22). Розглянуто принципи, законність обробки, спеціальні категорії даних, відеоспостереження й біометрію на роботі, права суб’єктів даних, безпеку та фішинг, порушення безпеки даних і санкції. Правила можуть змінюватися. Докладніше на cnpd.pt.

CNPD. Закон Lei n.º 58/2019 поділяє порушення на дуже тяжкі та тяжкі адміністративні правопорушення (статті 37 і 38). Межі такі, як у статті 83 GDPR: до 20 мільйонів євро або 4 % світового річного обороту за найтяжчі порушення й до 10 мільйонів євро або 2 % за решту. CNPD заявила, що не застосовує суми, які закон встановлює залежно від розміру суб’єкта, бо вважає їх такими, що суперечать GDPR. Штрафи стосуються й державних органів. Деякі діяння, як-от неправомірний доступ до даних, є злочинами, і їх розглядають суди. Останній урок пояснює це.

Курс розглядає правила, які діють на кожному робочому місці. Деякі галузі мають власні правила, наприклад охорона здоров’я, освіта, державне управління та фінансовий сектор. Запитайте роботодавця, які саме правила й системи діють на вашому місці.

Більшість людей проходить вісім уроків і тест із 25 запитань приблизно за одну-дві години. Ви можете зупинитися й продовжити пізніше на тому самому пристрої.

Ви нічого не платите. Ви побачите, які уроки варто повторити, і зможете перескладати тест скільки потрібно разів.

Лише після того, як складете тест: 12 € за сертифікат. Курс і тест безкоштовні.

Кожен сертифікат має номер і QR-код. Коли його зчитують або вводять номер на нашій сторінці перевірки, з’являються ваше ім’я, назва курсу й дата, коли ви склали тест.

Закон не встановлює строку дії для такого навчання. Доброю практикою є регулярно повторювати навчання, бо правила й загрози змінюються. Тому в сертифікаті вказано строк дії 24 місяці від дати, коли ви склали тест. Запитайте роботодавця, що вимагається у вашій компанії.