GDPR для працівників (Чехія)

GDPR вимагає, щоб контролер вживав належних технічних і організаційних заходів, а особи, які обробляють дані під його керівництвом, діяли лише за його вказівками (статті 24, 29 і 32). Ні сам регламент, ні закон № 110/2019 Sb. не встановлюють конкретного курсу чи документа про нього. Навчання працівників — звичайний спосіб виконати ці обов’язки.

Ні. Ви отримуєте сертифікат про проходження курсу: він засвідчує, що ви пройшли курс і склали тест. Це не регульована кваліфікація, а курс не був схвалений чи акредитований Управлінням із захисту персональних даних (Úřad pro ochranu osobních údajů, ÚOOÚ) або іншим органом. Він не дає вам права виконувати функції відповідальної особи із захисту даних і не замінює навчання, яке може встановити роботодавець. Чи відповідає курс потребам компанії, вирішує роботодавець.

Роботодавець — контролер, і він має створити власну внутрішню політику чи правила поводження з персональними даними, інформувати працівників про обробку їхніх даних (стаття 13), вести реєстр операцій обробки там, де це обов’язково (стаття 30), дати вам вказівки щодо вашого робочого місця й систем, укласти договори з обробниками, оцінити ризики, мати порядок дій на випадок порушення безпеки та запитів людей і забезпечити контакт відповідальної особи із захисту даних, якщо її потрібно призначити або її призначено добровільно. Загальний курс цієї відповідальності не перебирає.

Загальний регламент із захисту даних (ЄС 2016/679), закон № 110/2019 Sb. про обробку персональних даних, зокрема вік дитини для згоди (§ 7) і адміністративне покарання, захист приватності працівника в § 316 Трудового кодексу (zákoník práce), rodné číslo (чеський персональний ідентифікаційний номер) за § 13c закону № 133/2000 Sb. та кримінальне правопорушення — неправомірне поводження з персональними даними за § 180 Кримінального кодексу (trestní zákoník). Норми можуть змінюватися. Актуальну інформацію знайдете на uoou.gov.cz.

Штрафи за GDPR накладають на контролерів і обробників, тобто зазвичай на компанії, а не на звичайних працівників. Щодо органів публічної влади та публічних суб’єктів Управління відповідно до § 62 абз. 5 закону № 110/2019 Sb. відмовляється від накладення адміністративного покарання. Проте працівник може зазнати наслідків у трудовому праві, а за неправомірне поводження з даними, що завдасть серйозної шкоди, також кримінальної відповідальності за § 180 Кримінального кодексу. Курс пояснює це в останньому уроці.

Лише в межах § 316 Трудового кодексу. Порушувати приватність працівника він може тільки з серйозної причини, зумовленої особливим характером його діяльності, і мусить безпосередньо повідомити вас про обсяг і способи контролю. Дотримання заборони використовувати робочі засоби для особистих потреб він може перевіряти пропорційно. Конкретний випадок оцінюють роботодавець, відповідальна особа із захисту даних або Управління, а курс дає вам загальні рамки.

Курс розглядає правила, чинні на всіх робочих місцях. Деякі галузі мають особливі норми, наприклад охорона здоров’я, освіта, фінанси чи публічне управління. Запитайте керівника, які ще правила й системи діють у вас.

Більшості людей потрібно близько години на вісім уроків і тест із 25 запитань. Уроки можна читати частинами й повернутися до них пізніше. Щоб скласти тест, потрібно щонайменше 80 % правильних відповідей.

Нічого страшного. Ви побачите, які уроки варто прочитати знову, а тест можна повторювати скільки завгодно. Курс і тест безкоштовні.

Лише після успішного складання тесту: 149 CZK за сертифікат про проходження курсу у форматі PDF. Курс і тест безкоштовні.

Кожен сертифікат має номер і QR-код. Після сканування коду або введення номера на нашій сторінці перевірки відобразяться ваше ім’я, назва курсу та дата складання тесту.

Жоден закон не встановлює строку дії для такого навчання. Регулярно оновлювати знання — звичайна практика, а правила змінюються, тому в сертифікаті вказано дату оновлення через 24 місяці після складання тесту. Запитайте роботодавця, чого вимагають у вас.