Модуль 08 / готовая программа

GDPR

Объяснить сотрудникам прикладные принципы GDPR и безопасную работу с данными субъектов в международных процессах.

GDPR: о чём этот модуль

GDPR регулирует обработку персональных данных в Европейском союзе и может затрагивать процессы российских организаций, работающих с европейскими клиентами, сотрудниками или партнёрами. Для обычного пользователя требования регламента важны не как перечень юридических терминов, а как правила сбора, использования, хранения и передачи данных конкретного человека.

Модуль объясняет цели и основания обработки, минимизацию данных, ограничение сроков хранения, точность и конфиденциальность. Сотрудники знакомятся с правами субъектов, порядком обработки запросов и необходимостью быстро сообщать о возможном нарушении. На рабочих примерах разбирается, почему нельзя собирать сведения «на всякий случай», использовать их для новой цели без проверки или сохранять бесконтрольные копии.

Обучение не заменяет юридическую оценку и внутренние регламенты организации, но помогает сотрудникам выполнять установленный процесс осознанно. Они понимают, какие действия требуют внимания ответственного специалиста и почему своевременная эскалация важна для защиты прав субъектов данных.

Адаптация под организациюОписание, примеры, внутренние правила и тестовые вопросы можно дополнить с учётом процессов и требований компании.
Содержание программы

Какие вопросы разбирает модуль

Каждый раздел связывает правило с ситуацией, в которой сотруднику нужно распознать риск и выбрать безопасное действие.

01

Основания и цели обработки

02

Минимизация и сроки хранения

03

Права субъектов данных

04

Инциденты и уведомления

Зачем это компании

Риски, на которые направлен модуль

Обучение снижает вероятность типовых ошибок и задаёт сотруднику понятный порядок действий при сомнительной ситуации.

R1

Сбор избыточных данных

R2

Использование данных вне заявленной цели

R3

Несвоевременная реакция на нарушение

Компетенции

Какие навыки формирует обучение

Результат закрепляется тестированием, а для выбранных программ может дополняться экспресс-курсом, фишинговым сценарием, геймифицированной практикой или 3D-миссией.

  1. связывает обработку с понятной целью
  2. не собирает данные про запас
  3. понимает маршрут запроса субъекта
  4. оперативно эскалирует инцидент
Адаптация под компанию
Бесплатный пробный доступ

Попробуйте EALP на задачах вашей организации

Подготовим доступ, поможем запустить первую программу и покажем ключевые возможности администратора и сотрудника.