Курс і сертифікат
Захист персональних даних (GDPR) для працівників (Personvern for ansatte)
Для працівників норвезьких організацій, які в роботі мають справу з персональними даними. Дев’ять коротких уроків простою мовою пояснюють правила захисту даних із норвезького закону про персональні дані (personopplysningsloven) і Загального регламенту про захист даних (GDPR): поняття й ролі, сім основних принципів, правові підстави та згода, права й доступ до даних, безпека у щоденній роботі, фішинг і шахрайство, порушення та обов’язок повідомити норвезький орган із захисту даних (Datatilsynet, 72 години), контроль, електронна пошта й ідентифікаційний номер (fødselsnummer) у трудових відносинах та адміністративні штрафи. Курс є вступом для працівників. Він не замінює власні правила, інструкції й навчання роботодавця. Потім ви проходите тест із 25 запитань.
- Юрисдикція
- 🇳🇴 Норвегія
- Мови
- Norsk bokmål, Dansk, English, Polski, Română, Svenska, Українська
- Уроки
- 9
- Тривалість
- Близько 40 хвилин на уроки й тест
- Тест
- Питань: 25, прохідний бал 80%
- Повторне навчання
- Рекомендовано через 2 р.
- Зміст оновлено
- 27 жовтня 2026 р.
- Вартість сертифіката
- 390,00 kr, оплата після складання тесту
01Для кого цей курс
- Працівники, які в роботі обробляють дані клієнтів, дані працівників або інші персональні дані
- Нові працівники, яким потрібне швидке введення в захист даних та інформаційну безпеку
- Працівники обслуговування клієнтів, адміністрації, відділів кадрів, продажів, а також медичних послуг і догляду
- Керівники й роботодавці, які хочуть дати працівникам спільні базові знання про GDPR і норвезький закон про персональні дані
- Усі, хто хоче знати, що робити із запитом про права, порушенням або фішинговим повідомленням
02Програма курсу
- 01Захист даних і персональні дані: правила та поняття
- 02Сім основних принципів зі статті 5
- 03Правові підстави, згода та інформування
- 04Ваші права та як діяти із запитом
- 05Безпечна щоденна робота: паролі, обладнання та робоче місце
- 06Фішинг, шахрайство та соціальна інженерія
- 07Порушення: порушення безпеки персональних даних і обов’язок повідомлення
- 08Трудові відносини: контроль, електронна пошта та ідентифікаційний номер
- 09Обов’язки роботодавця, санкції та ваша роль
03Тест
Питань із вибором відповіді: 25 — з усього курсу. Прохідний бал — 80%. Тест безкоштовний, і його можна проходити повторно скільки завгодно; неправильні відповіді підкажуть, який урок перечитати.
04Сертифікат
- З вашим ім’ям, результатом і датою складання тесту.
- Унікальний номер, внесений до нашого реєстру.
- Роботодавець або інспектор сканує його, щоб переконатися, що сертифікат справжній.
- Завантажте його, роздрукуйте або покажіть на телефоні.
05Джерела
Курс ґрунтується на наведених нижче опублікованих рекомендаціях. Ми не пов’язані з організаціями, які їх публікують.
- GDPR artikkel 32
- GDPR artikkel 33
- GDPR artikkel 28
- Personopplysningsloven § 12
- GDPR artikkel 5 nr. 1 bokstav e
- GDPR artikkel 5 og 32
06Запитання
Чи вимагає закон проходити таке навчання?
Правила захисту даних не встановлюють конкретної тривалості курсу чи сертифіката для працівників. Але контролер має подбати, щоб особи з доступом до персональних даних обробляли їх лише за вказівками (GDPR, стаття 32, пункт 4) і застосовував відповідні організаційні заходи. Навчання — поширений спосіб це виконати. Цей курс дає базові знання, а чи достатньо цього для організації, вирішує роботодавець.
Чи є сертифікат кваліфікацією, встановленою державою?
Ні. Сертифікат лише підтверджує, що ви пройшли курс. Це не регульована й не офіційно визнана кваліфікація, а норвезький орган із захисту даних (Datatilsynet) цей курс не оцінював. Чи вписується курс у навчання в організації, роботодавець вирішує сам.
Для кого цей курс?
Для працівників будь-якої галузі, які в роботі обробляють персональні дані, наприклад в адміністрації, обслуговуванні клієнтів, кадрах, продажах, медичних послугах чи догляді. Курс розглядає правила, спільні для різних галузей, а не умови в конкретній організації.
Що роботодавець і організація все одно мають зробити самі?
Роботодавець є контролером і мусить сам мати правила та процедури, вести реєстр операцій обробки там, де це потрібно, давати вказівки щодо користування системами, укладати договори з обробниками даних, проводити оцінку ризиків, захищати системи та мати процедури на випадок порушень і запитів про права. Організація також має навчати щодо власних систем і власних ризиків. Курс дає знання, але не готові відповіді для вашої організації.
Чи охоплює курс також GDPR і норвезький закон про персональні дані?
Так. Загальний регламент про захист даних (GDPR) діє в Норвегії через Угоду про ЄЕП, а норвезький закон про персональні дані (personopplysningsloven) робить його частиною норвезького права. Курс пояснює принципи, правові підстави, права, порушення й обов’язок повідомлення, а також норвезькі правила, як-от ідентифікаційний номер fødselsnummer (§ 12), розділ 9 закону про робоче середовище (arbeidsmiljøloven) і положення про доступ роботодавця до поштової скриньки. Це не юридична консультація в окремих справах. Якщо ви вагаєтеся, зверніться до відповідальної особи із захисту даних в організації або до Datatilsynet.
Що буде, якщо я не складу тест?
Це нічого не коштує. Ви побачите, які уроки варто прочитати ще раз, і зможете проходити тест стільки разів, скільки захочете.
Коли я плачу і скільки?
Лише після того, як складете тест: 390 NOK за сертифікат. Курс і тест безкоштовні.
Як інші можуть перевірити сертифікат?
Кожен сертифікат має номер і QR-код. Коли хтось відсканує код або введе номер на нашій сторінці перевірки, він побачить ваше ім’я, курс і дату складання тесту.
Чи треба проходити курс знову?
Закон не встановлює строку для такого навчання. Сертифікат дійсний 24 місяці від дня складання тесту, бо правила, загрози й системи змінюються. Багато організацій просять освіжати знання через певні проміжки часу, а що вимагається у вас, вирішує роботодавець.
Чи можу я використати курс, щоб довести Datatilsynet, що знаю правила?
Сертифікат показує, що ви пройшли курс і склали тест. Це не схвалення від Datatilsynet, і він не замінює власну документацію організації. Саме роботодавець має вміти показати, що правила дотримуються (стаття 5, пункт 2).
Сертифікат підтверджує, що ви пройшли цей курс і склали його тест. Це не регульована й не акредитована кваліфікація; чи відповідає це навчання вимогам, вирішує ваш роботодавець.