GDPR pentru angajați (Portugalia)

GDPR obligă operatorul să aplice măsuri tehnice și organizatorice adecvate și prevede că cine lucrează sub autoritatea lui prelucrează date numai pe baza instrucțiunilor (articolele 24, 29 și 32). Legea nu impune un anumit curs sau certificat. Instruirea angajaților este o modalitate obișnuită de a îndeplini aceste obligații.

Nu. Este un certificat de absolvire: arată că ați terminat cursul și ați trecut testul. Nu este un curs certificat de DGERT (autoritatea portugheză pentru ocuparea forței de muncă și relațiile de muncă) și nici o calificare reglementată, și nu este acreditat sau recunoscut de CNPD ori de vreo altă entitate publică. Angajatorul decide dacă această instruire răspunde nevoilor firmei.

Angajatorul este operatorul. El trebuie să stabilească în continuare politici și instrucțiuni interne, precum și instrucțiuni specifice fiecărui post și sistem, să informeze angajații și persoanele vizate, să țină evidența activităților de prelucrare atunci când este obligatoriu, să încheie contracte cu persoanele împuternicite, să aplice măsuri de securitate, să aibă proceduri pentru încălcările securității datelor și pentru cererile persoanelor vizate și să numească un responsabil cu protecția datelor, făcându-i public contactul, atunci când legea o cere. Un curs general nu preia această răspundere.

Regulamentul general privind protecția datelor (Regulamentul (UE) 2016/679), Lei n.º 58/2019 din 8 august (legea portugheză de aplicare a GDPR) și regulile din Código do Trabalho (Codul muncii portughez) despre viața privată, supravegherea la distanță și mesaje (articolele 16-22). Sunt tratate principiile, temeiul legal, categoriile speciale de date, supravegherea și biometria la locul de muncă, drepturile persoanelor vizate, securitatea și phishingul, încălcările securității datelor și sancțiunile. Regulile se pot schimba. Aflați mai multe pe cnpd.pt.

CNPD (Comissão Nacional de Proteção de Dados, autoritatea portugheză pentru protecția datelor). Lei n.º 58/2019 împarte încălcările în contravenții foarte grave și grave (articolele 37 și 38). Limitele sunt cele din articolul 83 din GDPR: până la 20 de milioane de euro sau 4 % din cifra de afaceri anuală mondială pentru încălcările cele mai grave și până la 10 milioane de euro sau 2 % pentru celelalte. CNPD a declarat că nu aplică sumele stabilite în lege în funcție de mărimea entității, deoarece le consideră contrare GDPR. Amenzile se aplică și entităților publice. Unele fapte, precum accesul neautorizat la date, sunt infracțiuni și sunt judecate de instanțe. Ultima lecție explică acest lucru.

Cursul tratează regulile care se aplică la toate locurile de muncă. Unele sectoare au reguli proprii, de exemplu sănătatea, învățământul, administrația publică și sectorul financiar. Întrebați angajatorul ce reguli și sisteme specifice se aplică postului dumneavoastră.

Majoritatea persoanelor termină cele opt lecții și testul cu 25 de întrebări în aproximativ una-două ore. Puteți face o pauză și continua mai târziu, de pe același dispozitiv.

Nu plătiți nimic. Vedeți ce lecții merită recitite și puteți repeta testul de câte ori aveți nevoie.

Doar după ce treceți testul: 12 € pentru certificat. Cursul și testul sunt gratuite.

Fiecare certificat are un număr și un cod QR. Când îl scanați sau scrieți numărul pe pagina noastră de verificare, apar numele dumneavoastră, cursul și data la care ați trecut testul.

Legea nu stabilește un termen de valabilitate pentru acest tip de instruire. Este bine să repetați instruirea periodic, pentru că regulile și amenințările se schimbă. De aceea certificatul indică o valabilitate de 24 de luni, de la data la care ați trecut testul. Întrebați angajatorul ce se cere în firma dumneavoastră.