Захист даних (DSGVO)
безкоштовний онлайн-інструктаж із Загального регламенту про захист даних — із сертифікатом, українською мовою
Цей інструктаж призначений для роботи в Німеччині. Це переклад німецького курсу; чинними є німецькі приписи та вказівки вашого підприємства.
- 45–65 хв
- 15 модулів
- Безкоштовний сертифікат
- Без реєстрації
- Оновлено листопад 2026 р.
Цей курс також мовами: Deutsch English Türkçe Русский العربية Polski
👥 Для кого: Усі працівники в Німеччині, які воліють навчатися українською і мають справу з даними клієнтів, постачальників або персоналу — офіс, продажі, сервіс, кадри, бухгалтерія, Керівники, які інструктують свою команду та підтримують уповноваженого із захисту даних
Який правовий обов'язок або вимогу стандарту охоплює цей інструктаж?
Про цей інструктаж
Хто на підприємстві реєструє дані клієнтів, читає заявки кандидатів, розраховує зарплати або просто пише електронні листи, той обробляє персональні дані — і тим самим опиняється в самому центрі Datenschutz-Grundverordnung (DSGVO, Загального регламенту ЄС про захист даних, GDPR). Ст. 32 ч. 4 DSGVO вимагає, щоб працівники обробляли персональні дані лише за вказівкою; ст. 39 ч. 1 літ. b прямо називає підвищення обізнаності та навчання працівників завданням у сфері захисту даних. Більшість витоків даних трапляється не в ІТ, а на робочому місці: лист не тому адресату, незаблокований екран, папка в їдальні.
Цей онлайн-інструктаж — українська версія нашого німецького інструктажу із захисту даних; він написаний для працівників, які працюють у Німеччині, але не читають німецькою. Діє німецьке право — DSGVO і Bundesdatenschutzgesetz (BDSG, Федеральний закон Німеччини про захист даних) — пояснене зрозумілою українською; обов'язковою є німецька версія. Він передає загальну частину: де діє DSGVO, що таке персональні та особливо захищені дані, принципи ст. 5, правові підстави ст. 6 і § 26 BDSG, права суб'єктів даних із місячним строком, ролі контролера, обробника та уповноваженого із захисту даних, технічні та організаційні заходи, поводження з витоками даних і строк 72 години, фішинг і домашній офіс, відповідальність і штрафи — та розібраний практичний випадок. 15 модулів, 20 питань, сертифікат про участь із номером для перевірки та повним переліком тем.
Що цей курс охоплює — і чого ні: Курс виконує загальну, правову частину інструктажу із захисту даних із підтвердженням змісту, дати та результату. Він не виконує частину для конкретного підприємства — хто є уповноваженим із захисту даних або контактною особою, як виглядає шлях повідомлення про витік даних, які правила щодо паролів, Clean Desk і домашнього офісу та які строки видалення діють, знає лише ваша компанія; для цього є модуль «Порядок на нашому підприємстві». Він не замінює ні зобов'язання про конфіденційність, ні реєстру операцій з обробки, ні політики конфіденційності, ні юридичної консультації в конкретному випадку. Захист соціальних даних (SGB), захист даних пацієнтів і галузеві правила не є предметом курсу. Курс пояснює німецьке право українською мовою; він не охоплює право про захист даних інших країн. Це переклад німецького курсу — у разі сумніву діє німецька версія.
Зміст коротко
- Про що йдеться — і чим цей курс не єРозмежування: загальна частина інструктажу із захисту даних — не замінює ні правил захисту даних на підприємстві, ні консультації уповноваженого із захисту даних
- Правова база в одному місці — DSGVO і BDSGПравова база: DSGVO (діє з 25.05.2018), предметна та територіальна сфера застосування згідно зі ст. 2 і 3, BDSG як національне доповнення
- Персональні дані та обробкаПерсональні дані згідно зі ст. 4 п. 1 DSGVO: пряма та непряма можливість ідентифікації; поняття обробки згідно зі ст. 4 п. 2
- Особливі категорії персональних данихОсобливі категорії згідно зі ст. 9 DSGVO: здоров'я, релігія, профспілка, походження, політичні погляди, статеве життя, генетичні та біометричні дані — принципова заборона обробки
- Принципи обробкиПринципи згідно зі ст. 5 DSGVO: законність і прозорість, обмеження метою, мінімізація даних, точність, обмеження строку зберігання, цілісність і конфіденційність, підзвітність (ч. 2)
- Правові підстави — коли дозволено оброблятиПравові підстави згідно зі ст. 6 ч. 1 DSGVO: згода, договір, юридичний обов'язок, законний інтерес; дані працівників згідно з § 26 BDSG
- Права суб'єктів данихПрава суб'єктів даних згідно зі ст. 12–22 DSGVO: інформування, доступ, виправлення, видалення, обмеження, перенесення даних, заперечення — строк один місяць
- Ролі — контролер, обробник, уповноважений із захисту данихРолі та відповідальність: контролер (ст. 24), обробник із договором (ст. 28), уповноважений із захисту даних (ст. 37–39, § 38 BDSG від 20 осіб), обов'язки керівників і працівників
- Технічні та організаційні заходи (TOM)Безпека обробки згідно зі ст. 32 DSGVO: технічні та організаційні заходи — захист доступу, паролі, блокування екрана, шифрування, Clean Desk, правила щодо ключів і відвідувачів
- Витоки даних — розпізнати, повідомити, задокументуватиПорушення захисту персональних даних (ст. 4 п. 12): повідомлення наглядовому органу протягом 72 годин (ст. 33), повідомлення суб'єктів даних (ст. 34), внутрішній шлях повідомлення та документування
- Захист даних у повсякденній роботі — електронна пошта, фішинг, домашній офіс, мобільні пристроїЗахист даних у повсякденні: електронна пошта та помилкове надсилання, фішинг і соціальна інженерія, домашній офіс, мобільні пристрої, телефон і відвідувачі
- Відповідальність і штрафиВідповідальність і санкції: штрафи до 20 млн євро або 4 % світового річного обороту (ст. 83), відшкодування шкоди (ст. 82), кримінальні правопорушення згідно з § 42 BDSG, трудоправові наслідки
- Практичний випадок: список зарплат іде не тому адресатуПрактичний випадок — помилкове надсилання: шлях рішень у разі витоку даних — негайно повідомити, обмежити шкоду, задокументувати, строк 72 години (ст. 33), повідомлення суб'єктів даних (ст. 34)
- Порядок на нашому підприємствіПорядок на нашому підприємстві: уповноважений із захисту даних і контактна особа, шлях повідомлення про витоки даних, правила щодо паролів, Clean Desk і домашнього офісу, поводження із запитами суб'єктів даних, строки видалення
- Документальне підтвердженняДокументальне підтвердження: обов'язок підзвітності згідно зі ст. 5 ч. 2, задокументоване навчання як частина TOM, повторення щороку та при прийомі на роботу, зберігання підтвердження про навчання
Часті запитання
Курс справді безкоштовний?
Так. Без реєстрації, без платіжних даних, без пробного періоду. Адресу електронної пошти ви вказуєте лише для того, щоб можна було надіслати сертифікат.
Чи виконує курс обов'язок навчання згідно з DSGVO?
Він виконує загальну частину і підтверджує її сертифікатом. Частину для конкретного підприємства — уповноважений із захисту даних, шлях повідомлення про витоки, правила паролів і видалення — має доповнити й задокументувати компанія; як адаптацію за фіксованою ціною ми заповнюємо для вашого підприємства модуль «Порядок на нашому підприємстві».
Яке право пояснює курс?
Німецьке право — курс призначений для працівників, які працюють у Німеччині, але не читають німецькою. Назви німецьких нормативних актів (DSGVO, BDSG тощо) залишаються без змін і пояснюються українською. Це переклад нашого німецького курсу «Datenschutz-Unterweisung» з тим самим змістом і тим самим сертифікатом; у разі сумніву діє німецька версія. Переклад виконано за допомогою ШІ, перевірка носієм української мови запланована.
Як часто треба повторювати інструктаж із захисту даних?
DSGVO не називає фіксованого строку, але згідно зі ст. 5 ч. 2 вимагає доведення дієвих заходів. Наглядові органи та органи сертифікації очікують регулярного, на практиці щорічного навчання — і первинного навчання при прийомі на роботу, перед першою обробкою.
Що зазначено в сертифікаті?
Ім'я, курс, дата, результат, повний перелік 15 тем навчання, правові підстави із вказівкою на частину підприємства та номер сертифіката, який можна перевірити на сторінці перевірки Академії — без показу адреси електронної пошти.
Чи потрібен нам уповноважений із захисту даних?
Згідно з § 38 BDSG — якщо, як правило, щонайменше 20 осіб постійно зайняті автоматизованою обробкою персональних даних — і незалежно від цього за особливо ризикованої обробки. Курс пояснює правило; оцінку для вашого підприємства він не проводить.