Školení ochrany osobních údajů pro zaměstnance

Školení ochrany osobních údajů pro firmy je systematické proškolení všech zaměstnanců v zacházení s osobními údaji podle GDPR a BDSG. Podle studie IAPP způsobují lidské chyby 88 % všech případů úniku dat (IAPP/EY, 2024), což z pravidelných školení dělá nejdůležitější preventivní opatření. GDPR ukládá firmám v článku 39 odst. 1b povinnost citlivě seznamovat a školit zaměstnance, kteří zpracovávají osobní údaje. Porušení může být podle čl. 83 GDPR sankcionováno pokutou až 20 milionů eur nebo 4 % ročního obratu. Podle studie TÜV provádí pravidelná školení ochrany osobních údajů jen 54 % německých firem (TÜV Verband, 2024). Kampus24 umožňuje kompletní digitalizaci vašich školení s automatickou dokumentací, certifikáty o absolvování a správou termínů - vyvinuto společností Kampus24 s dlouholetou expertizou v oblasti ochrany osobních údajů a compliance.

Definice

Školení ochrany osobních údajů je povinné proškolení podle čl. 39 odst. 1b GDPR, při kterém se zaměstnanci učí správnému zacházení s osobními údaji. Týká se všech pracovníků, kteří osobní údaje zpracovávají, a musí se pravidelně - alespoň jednou ročně - opakovat. Obsah zahrnuje základní principy zpracování údajů, práva subjektů údajů, oznamovací povinnosti při porušení ochrany osobních údajů, technická a organizační opatření i odvětvové požadavky. Správce musí průběh školení dokumentovat a na vyžádání dozorového úřadu ho umět doložit.

Právní základ: GDPR čl. 39, BDSG §5

GDPR čl. 39
Právní základ
Až 20 mil. EUR
Pokuta při porušení
Min. ročně
Interval školení
Automaticky
Certifikát

Typické výzvy

  1. 01

    Chybí prokazatelnost

    Bez digitální dokumentace firmy při kontrolách dozorového úřadu neprokážou, že školení skutečně proběhla.

  2. 02

    Organizační náročnost

    Prezenční školení vyžadují koordinaci termínů, plánování místností a opakovanou práci s lektory - zejména zatěžující pro decentralizované firmy.

  3. 03

    Zastaralý obsah

    Právo ochrany osobních údajů se pravidelně mění. Tištěné materiály nebo statická PDF rychle zastarávají a přestávají splňovat aktuální požadavky.

  4. 04

    Nízká účast

    Dobrovolná nebo špatně načasovaná školení se často odkládají. Bez automatických připomínek a termínů výrazně klesá míra dokončení.

Jak Kampus24 pomáhá

  1. 01

    Šablony kurzů GDPR

    Začněte s hotovými šablonami pro základy ochrany osobních údajů, práva subjektů údajů a oznamovací povinnosti. Obsah upravte podle svého oboru a interních pravidel.

  2. 02

    Automatické certifikáty

    Po dokončení kurzu dostanou zaměstnanci automaticky personalizovaný PDF certifikát s časovým razítkem. Slouží jako průkazný a auditovatelný důkaz pro úřady.

  3. 03

    Zkoušky a testy znalostí

    Integrované kvízy a zkoušky ověřují, že zaměstnanci porozuměli obsahu školení. Nastavitelné limity úspěšnosti i opakování.

  4. 04

    Dashboard postupu

    Sledujte v reálném čase, kteří zaměstnanci školení dokončili. Exportujte přehledy do CSV pro dokumentaci směrem k pověřenci pro ochranu osobních údajů.

  5. 05

    Přiřazování podle skupin

    Přiřazujte školení ochrany osobních údajů cíleně oddělením. Noví zaměstnanci získají povinná školení automaticky přes členství ve skupině.

Často kladené otázky

Je školení ochrany osobních údajů zákonně povinné?
Ano, GDPR čl. 39 odst. 1b ukládá pověřenci pro ochranu osobních údajů povinnost zaměstnance seznamovat a školit. BDSG §5 navíc vyžaduje mlčenlivost o datech. Dozorové úřady při incidentech pravidelně zkoumají, zda byla školení prokazatelně provedena.
Jak často se má školení ochrany osobních údajů opakovat?
GDPR nestanovuje pevný interval, ale dozorové úřady i pověřenci obvykle doporučují alespoň roční opakování. Při zásadních změnách práva, nových zpracovatelských činnostech nebo bezpečnostních incidentech jsou nutná mimořádná přezkoušení.
Jaký obsah má školení pokrývat?
Jádrem jsou zásady zpracování údajů podle čl. 5 GDPR, práva subjektů údajů, oznamovací povinnosti při incidentech, technická a organizační opatření a specifika odvětví. Kampus24 nabízí šablony, které tyto povinné body pokrývají kompletně.
Mohou certifikáty sloužit jako důkaz pro úřady?
Ano, automaticky generované PDF certifikáty obsahují jméno účastníka, název kurzu, datum dokončení a výsledek zkoušky. Tato dokumentace naplňuje odpovědnost podle čl. 5 odst. 2 GDPR a lze ji předložit při auditu nebo kontrole.
Hodí se Kampus24 i pro oborová školení ochrany osobních údajů?
Ano, šablony kurzů můžete rozšířit o oborově specifický obsah. Kampus24 má zkušenosti v oblasti ochrany osobních údajů, ISO 27001, B3S, KRITIS i prevence praní peněz. Lze flexibilně doplnit moduly pro zdravotnictví, finance nebo kritickou infrastrukturu.

Připraveni začít?

Začněte ještě dnes a uvidíte, jak snadné může být digitální vzdělávání.