Szkolenie z ochrony prywatności danych pracowników

Lekcja 1 • Przegląd otoczenia regulacyjnego

Przedstawia globalne środowisko regulacyjne dotyczące danych pracowników, nie przytaczając konkretnych przepisów. Przygotowuje uczestników do rozpoznawania obowiązków związanych z zgodnością w dowolnej jurysdykcji.

Lekcja 2 • Czym jest ochrona prywatności danych pracowników

Definiuje dane osobowe, dane wrażliwe i kategorie danych pracowników. Stanowi podstawę dla wszystkich kolejnych rozdziałów, opartą na wspólnej terminologii i jasności pojęciowej.

Lekcja 3 • Dlaczego prywatność ma znaczenie w pracy

Analizuje etyczne, prawne i biznesowe uzasadnienie ochrony danych pracowników. Motywuje uczestników, łącząc prywatność z rzeczywistymi konsekwencjami organizacyjnymi.

Lekcja 4 • Podstawowe zasady ochrony prywatności

Wprowadza powszechnie uznane zasady ochrony prywatności, takie jak ograniczenie celu i minimalizacja danych. Zapewnia ramy oceny stosowane w całym kursie.

Lekcja 1 • Zrozumienie prawnych podstaw przetwarzania

Wyjaśnia uznane podstawy prawne przetwarzania danych osobowych w kontekście zatrudnienia. Łączy każdą podstawę z praktycznymi scenariuszami HR wprowadzonymi w dalszej części rozdziału.

Lekcja 2 • Zgoda w miejscu pracy

Analizuje, dlaczego zgoda pracownika jest często problematyczna ze względu na nierównowagę sił. Kieruje uczestników do wyboru silniejszych podstaw prawnych, gdy zgoda jest nieodpowiednia.

Lekcja 3 • Dokumentowanie podstaw prawnych

Uczy, jak rejestrować i przechowywać dowody decyzji o zgodnym z prawem przetwarzaniu. Wspiera zasadę rozliczalności wprowadzoną w Rozdziale 1.

Lekcja 4 • Przetwarzanie wrażliwych danych pracowników

Obejmuje zaostrzone wymogi dotyczące danych zdrowotnych, biometrycznych i innych danych szczególnych kategorii. Zapewnia, że uczestnicy stosują surowsze zabezpieczenia podczas obsługi danych wysokiego ryzyka.

Lekcja 1 • Informacje o prywatności dla pracowników

Obejmuje treść i sposób dostarczania informacji o prywatności skierowanych do pracowników. Zapewnia, że uczestnicy potrafią sporządzać i oceniać informacje spełniające wymogi przejrzystości.

Lekcja 2 • Prawo do ograniczenia przetwarzania i przenoszenia danych

Wyjaśnia prawa do ograniczenia przetwarzania i przenoszenia danych w kontekście zatrudnienia. Przygotowuje uczestników do odpowiedniej reakcji na mniej powszechne, ale ważne żądania.

Lekcja 3 • Prawo dostępu i przejrzystości

Wyjaśnia prawo pracowników do wiedzy, jakie dane są przechowywane i w jaki sposób są wykorzystywane. Łączy obowiązki w zakresie przejrzystości z informacjami o prywatności omówionymi w następnej sekcji.

Lekcja 4 • Skuteczna obsługa żądań dotyczących praw

Zapewnia przepływ pracy dla przyjmowania, weryfikacji i realizacji żądań dotyczących praw pracowników. Integruje wszystkie indywidualne prawa w jeden proces operacyjny.

Lekcja 1 • Przeprowadzanie audytu minimalizacji danych

Zapewnia ustrukturyzowaną metodę przeglądu istniejących zbiorów danych HR pod kątem nadmiarowości. Dostarcza praktycznych wyników, które uczestnicy mogą natychmiast zastosować w swoich organizacjach.

Lekcja 2 • Dokumentacja wyników i dyscyplinarna

Omawia kwestie ochrony prywatności w zarządzaniu przeglądami wyników pracownika i aktami dyscyplinarnymi. Równoważy uzasadnione potrzeby dokumentacyjne z oczekiwaniami pracowników co do prywatności.

Lekcja 3 • Mapowanie cyklu życia danych pracownika

Śledzi przepływ danych osobowych od rekrutacji do offboardingu. Zapewnia kompleksową mapę, która kieruje decyzjami o minimalizacji w całym rozdziale.

Lekcja 4 • Kontrola danych płacowych i świadczeń

Analizuje wrażliwe dane finansowe i zdrowotne przetwarzane w obszarze płac i świadczeń. Stosuje kontrole minimalizacji i dostępu do strumieni danych HR wysokiego ryzyka.

Lekcja 1 • Zabezpieczanie danych w tranzycie i w spoczynku

Wyjaśnia standardy szyfrowania i bezpiecznego przesyłania danych pracowników. Zapewnia, że uczestnicy potrafią określić wymogi bezpieczeństwa dla dostawców technologii HR.

Lekcja 2 • Kontrola dostępu i uwierzytelnianie

Obejmuje kontrolę dostępu opartą na rolach, zasadę najmniejszego uprzywilejowania i silne metody uwierzytelniania. Bezpośrednio zmniejsza ryzyko wewnętrznych zagrożeń i nieupoważnionego dostępu.

Lekcja 3 • Bezpieczeństwo fizyczne i środowiskowe

Omawia fizyczne zabezpieczenia dokumentacji papierowej i lokalnych systemów HR. Uzupełnia zabezpieczenia cyfrowe o często pomijane środki bezpieczeństwa fizycznego.

Lekcja 4 • Bezpieczeństwo dostawców i stron trzecich

Ocenia obowiązki bezpieczeństwa przy udostępnianiu danych pracowników zewnętrznym podmiotom przetwarzającym. Przygotowuje uczestników do przeprowadzania należytej staranności i opracowywania odpowiednich zabezpieczeń umownych.

Lekcja 1 • Projektowanie zgodnej z przepisami polityki monitorowania

Prowadzi uczestników przez proces budowania polityki monitorowania, która równoważy potrzeby biznesowe i prywatność. Dostarcza ram polityki mających zastosowanie w różnych środowiskach pracy.

Lekcja 2 • Rodzaje monitorowania w miejscu pracy

Kataloguje typowe metody monitorowania, w tym monitorowanie poczty e-mail, Internetu, lokalizacji i wideo. Określa zakres praktyk monitorowania omawianych w całym rozdziale.

Lekcja 3 • Wymogi przejrzystości i powiadamiania

Wyjaśnia obowiązek informowania pracowników o monitorowaniu przed jego rozpoczęciem. Łączy się z umiejętnościami w zakresie informacji o prywatności rozwiniętymi w Rozdziale 3.

Lekcja 4 • Monitorowanie biometryczne i oparte na AI

Omawia podwyższone ryzyko związane z biometryczną ewidencją czasu pracy i narzędziami do oceny wyników opartymi na AI. Stosuje zasady dotyczące danych szczególnych kategorii z Rozdziału 2 do nowych technologii monitorowania.

Lekcja 1 • Ocena naruszenia i punktacja ryzyka

Zapewnia ramy oceny powagi naruszenia i prawdopodobieństwa wyrządzenia szkody pracownikom. Określa, czy wymagane jest powiadomienie organu nadzorczego i poinformowanie pracowników.

Lekcja 2 • Przegląd po naruszeniu i działania naprawcze

Prowadzi ustrukturyzowany przegląd w celu zidentyfikowania przyczyn źródłowych i zapobieżenia ponownemu wystąpieniu. Zamyka cykl zarządzania incydentami udokumentowanymi ulepszeniami.

Lekcja 3 • Rozpoznawanie naruszenia danych

Definiuje, co stanowi naruszenie danych osobowych i typowe przyczyny w kontekście HR. Umożliwia uczestnikom szybką identyfikację incydentów, zanim szkoda się nasili.

Lekcja 4 • Natychmiastowe kroki powstrzymujące

Obejmuje pierwsze działania podejmowane w celu zatrzymania trwającego narażenia danych po wykryciu naruszenia. Zmniejsza szkody poprzez ustanowienie jasnej, wrażliwej na czas sekwencji reakcji.

Lekcja 1 • Pomiar i doskonalenie dojrzałości w zakresie prywatności

Stosuję modele dojrzałości do oceny bieżącego stanu programu ochrony prywatności i wyznaczania celów doskonalenia. Umożliwia ciągłe, oparte na dowodach doskonalenie praktyk w zakresie prywatności.

Lekcja 2 • Przeprowadzanie oceny skutków dla ochrony danych

Uczy ustrukturyzowanego procesu oceny ryzyka dla prywatności przed uruchomieniem nowych inicjatyw HR. Dostarcza udokumentowanych decyzji ryzyka, które wykazują odpowiedzialność.

Lekcja 3 • Zarządzanie prywatnością i rozliczalność

Ustanawia struktury zarządzania, w tym polityki, własność i mechanizmy nadzoru. Zapewnia, że obowiązki w zakresie prywatności są jasno przypisane i egzekwowane.

Lekcja 4 • Programy szkoleń i podnoszenia świadomości w zakresie prywatności

Projektuje szkolenia dostosowane do roli, które budują kompetencje w zakresie prywatności w całej organizacji. Utrzymuje świadomość poprzez bieżącą komunikację wykraczającą poza początkowy onboarding.