Ochrona danych (DSGVO)
bezpłatne szkolenie online z ogólnego rozporządzenia o ochronie danych — z certyfikatem, po polsku
To szkolenie dotyczy pracy w Niemczech. Jest tłumaczeniem kursu niemieckiego; obowiązują przepisy niemieckie i polecenia w Twoim zakładzie.
- 45–65 min
- 15 modułów
- Bezpłatny certyfikat
- Bez konta
- Aktualizacja listopad 2026
Ten kurs także w językach: Deutsch English Türkçe Русский العربية Українська
👥 Grupa docelowa: Wszyscy pracownicy w Niemczech, którzy wolą uczyć się po polsku i mają do czynienia z danymi klientów, dostawców lub pracowników — biuro, sprzedaż, serwis, kadry, księgowość, Przełożeni, którzy szkolą swój zespół i wspierają inspektora ochrony danych
Jaki obowiązek prawny lub wymaganie normy spełnia to szkolenie?
O tym szkoleniu
Kto w zakładzie rejestruje dane klientów, czyta aplikacje, rozlicza wynagrodzenia albo po prostu pisze e-maile, przetwarza dane osobowe — i stoi tym samym w samym środku Datenschutz-Grundverordnung (DSGVO; po polsku RODO — ogólne rozporządzenie o ochronie danych). Art. 32 ust. 4 DSGVO wymaga, aby pracownicy przetwarzali dane osobowe wyłącznie na polecenie; art. 39 ust. 1 lit. b wymienia podnoszenie świadomości i szkolenie pracowników wprost jako zadanie w ochronie danych. Większość naruszeń ochrony danych nie powstaje w dziale IT, lecz na stanowisku pracy: e-mail do niewłaściwego odbiorcy, odblokowany ekran, teczka w stołówce.
To szkolenie online to polska wersja naszego niemieckiego szkolenia z ochrony danych; jest napisane dla pracowników, którzy pracują w Niemczech, ale nie czytają po niemiecku. Obowiązuje prawo niemieckie — DSGVO i Bundesdatenschutzgesetz (BDSG, niemiecka federalna ustawa o ochronie danych) — objaśnione zrozumiałą polszczyzną; wiążąca jest wersja niemiecka. Przekazuje część ogólną: gdzie obowiązuje DSGVO, czym są dane osobowe i dane szczególnie chronione, zasady z art. 5, podstawy prawne z art. 6 i § 26 BDSG, prawa osób, których dane dotyczą, z terminem jednego miesiąca, role administratora, podmiotu przetwarzającego i inspektora ochrony danych, środki techniczne i organizacyjne, postępowanie przy naruszeniach ochrony danych i termin 72 godzin, phishing i home office, odpowiedzialność i kary pieniężne — oraz rozegrany przypadek praktyczny. 15 modułów, 20 pytań, certyfikat uczestnictwa z weryfikowalnym numerem i pełną listą tematów.
Co ten kurs obejmuje — a czego nie: Kurs wypełnia część ogólną, prawną szkolenia z ochrony danych, z potwierdzeniem treści, daty i wyniku. Nie wypełnia części dla konkretnego zakładu — kto jest inspektorem ochrony danych lub osobą kontaktową, jak wygląda droga zgłaszania naruszenia ochrony danych, jakie zasady haseł, Clean Desk i home office oraz jakie terminy usuwania obowiązują, zna tylko Twoja firma; do tego służy moduł „Procedury w naszym zakładzie”. Nie zastępuje ani zobowiązania do zachowania poufności, ani rejestru czynności przetwarzania, ani polityki prywatności, ani porady prawnej w konkretnej sprawie. Ochrona danych socjalnych (SGB), ochrona danych pacjentów i zasady branżowe nie są przedmiotem kursu. Kurs objaśnia prawo niemieckie po polsku; nie obejmuje prawa ochrony danych innych państw. To tłumaczenie niemieckiego kursu — w razie wątpliwości obowiązuje wersja niemiecka.
Treści w skrócie
- O co chodzi — i czym ten kurs nie jestRozgraniczenie: część ogólna szkolenia z ochrony danych — nie zastępuje ani zakładowych zasad ochrony danych, ani doradztwa inspektora ochrony danych
- Ramy prawne w jednym miejscu — DSGVO i BDSGRamy prawne: DSGVO (obowiązuje od 25.05.2018), przedmiotowy i terytorialny zakres stosowania według art. 2 i 3, BDSG jako uzupełnienie krajowe
- Dane osobowe i przetwarzanieDane osobowe według art. 4 pkt 1 DSGVO: bezpośrednia i pośrednia możliwość zidentyfikowania; pojęcie przetwarzania według art. 4 pkt 2
- Szczególne kategorie danych osobowychSzczególne kategorie według art. 9 DSGVO: zdrowie, religia, związki zawodowe, pochodzenie, poglądy polityczne, życie seksualne, dane genetyczne i biometryczne — zasadniczy zakaz przetwarzania
- Zasady przetwarzaniaZasady według art. 5 DSGVO: zgodność z prawem i przejrzystość, ograniczenie celu, minimalizacja danych, prawidłowość, ograniczenie przechowywania, integralność i poufność, rozliczalność (ust. 2)
- Podstawy prawne — kiedy wolno przetwarzaćPodstawy prawne według art. 6 ust. 1 DSGVO: zgoda, umowa, obowiązek prawny, prawnie uzasadniony interes; dane pracowników według § 26 BDSG
- Prawa osób, których dane dotycząPrawa osób, których dane dotyczą, według art. 12–22 DSGVO: informacja, dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie danych, sprzeciw — termin jednego miesiąca
- Role — administrator, podmiot przetwarzający, inspektor ochrony danychRole i odpowiedzialność: administrator (art. 24), podmiot przetwarzający z umową (art. 28), inspektor ochrony danych (art. 37–39, § 38 BDSG od 20 osób), obowiązki przełożonych i pracowników
- Środki techniczne i organizacyjne (TOM)Bezpieczeństwo przetwarzania według art. 32 DSGVO: środki techniczne i organizacyjne — ochrona dostępu, hasła, blokada ekranu, szyfrowanie, Clean Desk, zasady dotyczące kluczy i gości
- Naruszenia ochrony danych — rozpoznać, zgłosić, udokumentowaćNaruszenie ochrony danych osobowych (art. 4 pkt 12): zgłoszenie organowi nadzorczemu w ciągu 72 godzin (art. 33), zawiadomienie osób, których dane dotyczą (art. 34), wewnętrzna droga zgłaszania i dokumentacja
- Ochrona danych w codziennej pracy — e-mail, phishing, home office, urządzenia mobilneOchrona danych na co dzień: e-mail i wysyłka do niewłaściwego odbiorcy, phishing i inżynieria społeczna, home office, urządzenia mobilne, telefon i goście
- Odpowiedzialność i kary pieniężneOdpowiedzialność i sankcje: kary pieniężne do 20 mln euro lub 4 % światowego rocznego obrotu (art. 83), odszkodowanie (art. 82), przestępstwa według § 42 BDSG, konsekwencje z zakresu prawa pracy
- Przypadek praktyczny: lista wynagrodzeń trafia do niewłaściwego odbiorcyPrzypadek praktyczny — wysyłka do niewłaściwego odbiorcy: ścieżka decyzyjna przy naruszeniu ochrony danych — natychmiast zgłosić, ograniczyć szkodę, udokumentować, termin 72 godzin (art. 33), zawiadomienie (art. 34)
- Procedury w naszym zakładzieProcedury w naszym zakładzie: inspektor ochrony danych i osoba kontaktowa, droga zgłaszania naruszeń ochrony danych, zasady haseł, Clean Desk i home office, postępowanie z wnioskami osób, których dane dotyczą, terminy usuwania
- Dokumentowanie szkoleniaDokumentowanie: zasada rozliczalności według art. 5 ust. 2, udokumentowane szkolenie jako część TOM, powtarzanie co roku i przy zatrudnieniu, przechowywanie potwierdzenia szkolenia
Najczęstsze pytania
Czy kurs jest naprawdę bezpłatny?
Tak. Bez rejestracji, bez danych płatniczych, bez okresu próbnego. Adres e-mail podajesz tylko po to, aby można było wysłać certyfikat.
Czy kurs wypełnia obowiązek szkolenia według DSGVO?
Wypełnia część ogólną i potwierdza ją certyfikatem. Część dla konkretnego zakładu — inspektor ochrony danych, droga zgłaszania naruszeń, zasady haseł i usuwania — musi uzupełnić i udokumentować firma; jako dostosowanie w stałej cenie wypełniamy dla Waszego zakładu moduł „Procedury w naszym zakładzie”.
Jakie prawo objaśnia kurs?
Prawo niemieckie — kurs jest przeznaczony dla pracowników, którzy pracują w Niemczech, ale nie czytają po niemiecku. Nazwy niemieckich aktów prawnych (DSGVO, BDSG itd.) pozostają bez zmian i są objaśniane po polsku. To tłumaczenie naszego niemieckiego kursu „Datenschutz-Unterweisung” z tą samą treścią i tym samym certyfikatem; w razie wątpliwości obowiązuje wersja niemiecka. Tłumaczenie wykonano z pomocą AI, weryfikacja przez native speakera jest planowana.
Jak często trzeba powtarzać szkolenie z ochrony danych?
DSGVO nie podaje stałego terminu, ale według art. 5 ust. 2 wymaga wykazania skutecznych środków. Organy nadzorcze i jednostki certyfikujące oczekują regularnego, w praktyce corocznego szkolenia — i szkolenia wstępnego przy zatrudnieniu, przed pierwszym przetwarzaniem.
Co znajduje się na certyfikacie?
Nazwisko, kurs, data, wynik, pełna lista 15 tematów szkolenia, podstawy prawne ze wskazaniem na część zakładową oraz numer certyfikatu, który można sprawdzić na stronie weryfikacji Akademii — bez wyświetlania adresu e-mail.
Czy potrzebujemy inspektora ochrony danych?
Według § 38 BDSG — jeśli z reguły co najmniej 20 osób jest stale zatrudnionych przy zautomatyzowanym przetwarzaniu danych osobowych — oraz niezależnie od tego przy przetwarzaniu szczególnie ryzykownym. Kurs objaśnia zasadę; nie przeprowadza oceny dla Twojego zakładu.