Curs GDPR pentru angajați și manageri — ce trebuie să știe fiecare
Cele mai frecvente breșe de date nu sunt cauzate de hackeri sofisticați — sunt cauzate de angajați care nu știu că trimit un email cu datele clientului greșit sau care deschid un attachment de phishing. Training-ul GDPR nu este birocrație, este gestionarea riscului real.
De ce trebuie să instruiești angajații?
Art. 32(4) GDPR: „Operatorul și împuternicitul iau măsuri pentru a garanta că orice persoană fizică care acționează sub autoritatea operatorului sau a împuternicitului și care are acces la date cu caracter personal prelucrează datele respective numai la instrucțiunile operatorului."
Fără training documentat, nu poți demonstra că angajații tăi știu aceste instrucțiuni. Și în caz de breșă sau inspecție ANSPDCP, asta se văd în raport.
Ce trebuie să știe fiecare rol
Management / Conducere
- Responsabilitate personală (management liability NIS2)
- Riscuri și consecințe ale neconformității
- Aprobarea politicilor și alocarea bugetului
- Obligații de raportare (breșe, incidente)
HR și Recrutare
- Temeiul legal pentru datele angajaților (contractul, NU consimțământul)
- Datele din CV-uri — retenție și ștergere candidați neacceptați
- Monitorizarea angajaților — limite legale
- Dosarele de personal — acces și securitate
Marketing și Vânzări
- Consimțământul pentru marketing direct
- Cookies și tracking — banner și setări corecte
- Limitele marketingului comportamental
- Dreptul de opoziție la marketing direct
IT și Securitate
- Privacy by design și by default
- Pseudonimizare și criptare
- Procedura de răspuns la incidente
- Accesul la date pe principiul need-to-know
Customer Support
- Cum gestionezi solicitările GDPR (acces, ștergere, rectificare)
- Verificarea identității solicitantului
- Ce poți și ce nu poți dezvălui la telefon
- Documentarea solicitărilor și termenul de 1 lună
Cum documentezi training-ul GDPR
Documentarea training-ului nu este opțională — este dovada ta în caz de audit. Păstrează:
- Lista participanților cu semnăturile de prezență
- Data, durata și subiectele acoperite
- Materialele utilizate (prezentare, teste de verificare)
- Rezultatele testelor de evaluare (dacă există)
Verifică obligațiile GDPR și NIS2 pentru codul tău CAEN →
Verifică acumCertificări GDPR recunoscute
CIPP/E (IAPP)
Certified Information Privacy Professional / Europe — standardul de aur internațional pentru practicienii în protecția datelor din UE.
CIPM (IAPP)
Certified Information Privacy Manager — focusat pe implementarea programelor de conformitate și gestionarea operațiunilor de privacitate.
CDPSE (ISACA)
Certified Data Privacy Solutions Engineer — pentru profiluri tehnice care implementează soluții de privacitate în sisteme informatice.
Programe locale
Diverse programe de certificare organizate de furnizori locali, universități sau asociații profesionale din România.
Serviciu BrainTrust
Securitate Cloud & Conformitate GDPR/ISO
Implementare GDPR, audit de conformitate, DPO externalizat și consultanță NIS2 pentru firma ta.
Vezi serviciile de conformitate GDPR