Protecția datelor (GDPR) pentru lucrători (Spania)

GDPR (în Spania, RGPD) obligă operatorul să aplice măsuri tehnice și organizatorice adecvate și să se asigure că persoanele care prelucrează date sub autoritatea sa o fac doar urmând instrucțiunile lui (articolele 24, 29 și 32). Legea nu menționează un anumit curs sau un anumit certificat. Instruirea personalului este o modalitate obișnuită de a îndeplini aceste obligații, dar acest curs nu le îndeplinește de unul singur.

Nu. Este un certificat de absolvire: arată că ați parcurs cursul și ați trecut testul. Nu este o calificare reglementată și nu este acreditat, omologat sau aprobat de Agencia Española de Protección de Datos (AEPD) sau de vreo altă administrație. Angajatorul dumneavoastră decide dacă această instruire acoperă ce are nevoie.

Firma este operatorul. Trebuie să țină evidența activităților de prelucrare, când este cazul, să informeze personalul despre cum îi prelucrează datele, să aibă protocoale interne pentru drepturile persoanelor și pentru gestionarea încălcărilor securității, să dea instrucțiuni scrise adaptate fiecărui post, să încheie contracte cu persoanele sale împuternicite și să înlesnească contactul cu responsabilul cu protecția datelor, dacă are unul. Un curs general nu înlocuiește nimic din toate acestea.

Regulamentul (UE) 2016/679 (GDPR, în Spania RGPD) și Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, legea organică spaniolă privind protecția datelor personale și garantarea drepturilor digitale): noțiuni de bază, principii, temeiurile legale, vârsta consimțământului la 14 ani, DNI-ul și categoriile speciale de date, drepturile persoanelor, videosupravegherea și drepturile digitale la locul de muncă, securitatea, încălcările securității, sancțiunile și responsabilul cu protecția datelor. Normele se pot schimba. Puteți găsi mai multe informații pe aepd.es.

Da. În Spania, Agencia Española de Protección de Datos conduce procedura sancționatorie și aplică amenzile prevăzute de GDPR, care pot ajunge la 10 sau la 20 de milioane de euro, ori la 2 % sau 4 % din cifra de afaceri, în funcție de încălcare. Administrațiilor publice nu li se aplică amendă, ci o hotărâre care constată încălcarea și dispune remedierea ei. Cursul explică acest lucru în ultima lecție.

Nu. Este o instruire generală pentru personal. Nu pregătește pentru exercitarea funcției de responsabil cu protecția datelor și nici pentru consilierea unei firme, sarcini care cer cunoștințe mult mai aprofundate. Nici nu înlocuiește instruirea specifică pe care firma dumneavoastră v-o poate da pentru postul pe care îl ocupați.

Explică regulile care se aplică aproape tuturor posturilor. Unele sectoare au norme proprii, de exemplu sănătatea, educația, finanțele sau administrația publică. Întrebați la firma dumneavoastră ce reguli, sisteme și protocoale se aplică în cazul dumneavoastră.

Cei mai mulți termină cele opt lecții și testul de 25 de întrebări în aproximativ o oră. Vă puteți opri și continua oricând, de pe același dispozitiv.

Nu plătiți nimic. Veți vedea ce lecții merită reluate și puteți repeta testul de câte ori aveți nevoie.

Doar după ce treceți testul: 12 € pentru certificat. Cursul și testul sunt gratuite.

Fiecare certificat are un număr și un cod QR. La scanarea lui, sau la introducerea numărului pe pagina noastră de verificare, apar numele dumneavoastră, cursul și data la care l-ați trecut.

Certificatul indică o valabilitate de 24 de luni de la data la care ați trecut testul. Nu este un termen stabilit de lege: normele se schimbă și merită reîmprospătate din când în când. Angajatorul sau convenția dumneavoastră colectivă pot cere altă periodicitate.