Защита данных (DSGVO)
Бесплатный онлайн-инструктаж по Общему регламенту ЕС по защите данных (DSGVO) — с сертификатом, на русском языке
Этот инструктаж предназначен для работы в Германии. Это перевод немецкого курса; действуют немецкие предписания и указания вашего предприятия.
- 45–65 мин
- 15 модулей
- Бесплатный сертификат
- Без регистрации
- Обновлено ноябрь 2026 г.
Этот курс также на языках: Deutsch English Türkçe العربية Українська Polski
👥 Для кого: Все работники, которые работают в Германии, предпочитают учиться на русском языке и обращаются с данными клиентов, поставщиков или персонала — офис, продажи, сервис, отдел кадров, бухгалтерия, Руководители, которые инструктируют свою команду и поддерживают уполномоченного по защите данных
Какую правовую обязанность или требование стандарта покрывает этот инструктаж?
Об этом инструктаже
Каждый, кто на предприятии записывает данные клиентов, читает заявки соискателей, рассчитывает зарплаты или просто пишет электронные письма, обрабатывает персональные данные — и тем самым оказывается в самом центре Datenschutz-Grundverordnung (DSGVO, Общий регламент ЕС по защите данных). Ст. 32 абз. 4 DSGVO требует, чтобы работники обрабатывали персональные данные только по указанию; ст. 39 абз. 1 п. b прямо называет информирование и обучение работников задачей в области защиты данных. Большинство инцидентов с данными происходит не в IT-отделе, а на рабочем месте: электронное письмо не тому получателю, незаблокированный экран, папка с документами в столовой.
Этот онлайн-инструктаж — русская версия нашего инструктажа по защите данных; он написан для работников, которые работают в Германии, но не читают по-немецки. Действует немецкое право — DSGVO и Bundesdatenschutzgesetz (BDSG, Федеральный закон Германии о защите данных), — объяснённое понятным русским языком; немецкая версия является обязывающей. Он охватывает общую часть: где действует DSGVO, что такое персональные и особо защищённые данные, принципы ст. 5, правовые основания ст. 6 и § 26 BDSG, права субъектов данных с месячным сроком, роли контролёра, обработчика и уполномоченного по защите данных, технические и организационные меры, обращение с инцидентами с данными и срок 72 часа, фишинг и работу из дома, ответственность и штрафы — и разобранный практический случай. 15 модулей, 20 вопросов, сертификат участия с проверяемым номером и полным списком тем.
Что этот курс охватывает — и чего нет: Курс выполняет общую, правовую часть инструктажа по защите данных с подтверждением содержания, даты и результата. Он не выполняет часть, относящуюся к конкретному предприятию, — кто уполномоченный по защите данных или контактное лицо, как выглядит порядок уведомления при инциденте с данными, какие правила паролей, «чистого стола», работы из дома и сроки удаления действуют, знает только ваше предприятие; для этого есть модуль «Порядок на нашем предприятии». Он не заменяет ни обязательство о конфиденциальности, ни реестр операций по обработке, ни политику конфиденциальности, ни юридическую консультацию по конкретному случаю. Защита социальных данных (SGB), защита данных пациентов и отраслевые правила не являются предметом курса. Курс объясняет немецкое право на русском языке; право других стран о защите данных он не охватывает. Это перевод немецкого курса — в случае сомнений действует немецкая версия.
Содержание кратко
- О чём идёт речь — и чем этот курс не являетсяРазграничение: общая часть инструктажа по защите данных — не заменяет ни внутренние правила предприятия по защите данных, ни консультацию уполномоченного по защите данных
- Правовая основа в одном месте — DSGVO и BDSGПравовая основа: DSGVO (применяется с 25.05.2018), материальная и территориальная сфера применения согласно ст. 2 и 3, BDSG как национальное дополнение
- Персональные данные и обработкаПерсональные данные согласно ст. 4 п. 1 DSGVO: прямая и косвенная идентифицируемость; понятие обработки согласно ст. 4 п. 2
- Особые категории персональных данныхОсобые категории согласно ст. 9 DSGVO: здоровье, религия, профсоюз, происхождение, политические взгляды, половая жизнь, генетические и биометрические данные — принципиальный запрет обработки
- Принципы обработкиПринципы согласно ст. 5 DSGVO: законность и прозрачность, ограничение целью, минимизация данных, точность, ограничение срока хранения, целостность и конфиденциальность, обязанность доказывать соблюдение (абз. 2)
- Правовые основания — когда разрешена обработкаПравовые основания согласно ст. 6 абз. 1 DSGVO: согласие, договор, правовая обязанность, законный интерес; данные работников согласно § 26 BDSG
- Права субъектов данныхПрава субъектов данных согласно ст. 12–22 DSGVO: информирование, доступ, исправление, удаление, ограничение, переносимость данных, возражение — срок один месяц
- Роли — контролёр, обработчик, уполномоченный по защите данныхРоли и ответственность: контролёр (ст. 24), обработчик с договором (ст. 28), уполномоченный по защите данных (ст. 37–39, § 38 BDSG от 20 человек), обязанности руководителей и работников
- Технические и организационные меры (TOM)Безопасность обработки согласно ст. 32 DSGVO: технические и организационные меры — защита доступа, пароли, блокировка экрана, шифрование, правило «чистого стола», порядок обращения с ключами и приёма посетителей
- Инциденты с данными — распознать, сообщить, задокументироватьНарушение защиты персональных данных (ст. 4 п. 12): уведомление надзорного органа в течение 72 часов (ст. 33), уведомление субъектов данных (ст. 34), внутренний порядок уведомления и документирование
- Защита данных в повседневной работе — электронная почта, фишинг, работа из дома, мобильные устройстваЗащита данных в повседневной работе: электронная почта и отправка не тому получателю, фишинг и социальная инженерия, работа из дома, мобильные устройства, телефон и посетители
- Ответственность и штрафыОтветственность и санкции: штрафы до 20 млн евро или 4 % мирового годового оборота (ст. 83), возмещение ущерба (ст. 82), уголовно наказуемые деяния согласно § 42 BDSG, последствия по трудовому праву
- Практический случай: список зарплат уходит не тому получателюПрактический случай отправки не тому получателю: порядок принятия решений при инциденте с данными — немедленно сообщить, ограничить ущерб, задокументировать, срок 72 часа (ст. 33), уведомление (ст. 34)
- Порядок на нашем предприятииПорядок на нашем предприятии: уполномоченный по защите данных и контактное лицо, порядок уведомления при инцидентах с данными, правила паролей, «чистого стола» и работы из дома, обращение с запросами субъектов данных, сроки удаления
- Подтверждение прохожденияПодтверждение прохождения: обязанность доказывать соблюдение согласно ст. 5 абз. 2, задокументированное обучение как часть TOM, повторение ежегодно и при приёме на работу, хранение подтверждения об обучении
Часто задаваемые вопросы
Курс действительно бесплатный?
Да. Без регистрации, без платёжных данных, без пробного периода. Свой адрес электронной почты вы указываете только для того, чтобы вам можно было доставить сертификат.
Выполняет ли курс обязанность обучения согласно DSGVO?
Он выполняет общую часть и подтверждает её сертификатом. Часть, относящуюся к конкретному предприятию, — уполномоченный по защите данных, порядок уведомления при инцидентах с данными, правила паролей и удаления — предприятие должно дополнить и задокументировать; в виде адаптации по фиксированной цене мы заполняем модуль «Порядок на нашем предприятии» для вашего предприятия.
Какое право объясняет курс?
Немецкое и европейское право — DSGVO и Bundesdatenschutzgesetz (BDSG). Курс предназначен для работников, которые работают в Германии, но не читают по-немецки. Это перевод нашего немецкого курса «Datenschutz-Unterweisung» с тем же содержанием и тем же сертификатом; в случае сомнений действует немецкая версия. Перевод выполнен с помощью ИИ, проверка носителем языка запланирована.
Как часто нужно повторять инструктаж по защите данных?
DSGVO не называет фиксированного срока, но согласно ст. 5 абз. 2 требует подтверждения действенных мер. Надзорные органы и органы по сертификации ожидают регулярного, на практике ежегодного обучения — и первичного обучения при приёме на работу перед первой обработкой.
Что указано в сертификате?
Имя, курс, дата, результат, полный список 15 тем обучения, правовые основы с указанием на часть предприятия и номер сертификата, который можно проверить на странице проверки Академии — без отображения адреса электронной почты.
Нужен ли нам уполномоченный по защите данных?
Согласно § 38 BDSG — если, как правило, не менее 20 человек постоянно заняты автоматизированной обработкой персональных данных, — и независимо от этого при особо рискованных операциях обработки. Курс объясняет правило; проверку для вашего предприятия он не берёт на себя.