RODO, czyli ogólne rozporządzenie o ochronie danych osobowych, zostało wprowadzone w życie w maju 2018 roku. Chociaż obowiązuje od niemal trzech lat, niektórzy przedsiębiorcy mogą mieć wątpliwości, czy ich pracownicy powinni przechodzić z tego zakresu szkolenia. Jakie są korzyści kursu dotyczącego ochrony danych osobowych i kto powinien go poprowadzić?
Czy szkolenie z RODO jest obowiązkowe?
Zgodnie z RODO nie ma obowiązku szkolenia pracowników z zakresu ochrony danych osobowych. Rozporządzenie to wskazuje jednak, że administrator danych osobowych (czyli w praktyce właściciel firmy) odpowiada za wdrożenie odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie danych osobowych w przedsiębiorstwie odbywało się zgodnie z RODO. Administrator musi ponadto w razie kontroli udowodnić, że podjął działania mające na celu właściwą ochronę danych osobowych, a więc np. przedstawić certyfikaty potwierdzające przebyte przez pracowników szkolenia z tego zakresu. Warto też zaznaczyć, że brak odpowiedniej wiedzy dotyczącej ochrony danych osobowych może prowadzić do wycieku newralgicznych informacji. Tego typu incydenty nie tylko negatywnie wpływają na renomę firmy, ale też skutkują karami pieniężnymi. Chociaż szkolenia z zakresu RODO nie są obowiązkowe, warto się na nie zdecydować. Odpowiednie kursy powinni odbywać wszyscy pracownicy, którzy w jakikolwiek sposób przetwarzają dane osobowe klientów, kontrahentów lub innych zatrudnionych w firmie osób.
Kiedy przeprowadzać szkolenia RODO?
Szkolenia RODO najrozsądniej jest przeprowadzać zawsze wtedy, kiedy zajdzie taka potrzeba. Wśród takich sytuacji można wymienić z pewnością moment zatrudnienia nowego pracownika, który podczas wykonywania swoich obowiązków będzie miał styczność z danymi osobowymi przetwarzanymi w firmie. Szkolenie RODO jest niezbędne także wówczas, gdy zmieniają się przepisy prawa. Dotyczy to nie tylko regulacji związanych z ochroną danych osobowych, ale też ustaw obejmujących konkretne branże, które nierzadko są fundamentem przetwarzania tego typu danych. Szkolenie RODO jest też konieczne, jeśli w firmie wystąpił incydent związany z danymi osobowymi. Specjalny kurs w takiej sytuacji pozwoli uczulić pracowników na zagrożenia wynikające z niewłaściwie chronionych danych osobowych, a jednocześnie wskaże sposoby na uniknięcie tego typu problemów w przyszłości.
Kto powinien prowadzić szkolenia RODO w firmie?
W kwestii szkoleń warto zaufać profesjonalistom, dlatego warto wybrać szkolenia z PwC Store. Przepisy prawa nie określają, w jakiej formie mają odbywać się szkolenia RODO dla pracowników. Wskazują one jedynie, że przeprowadzać powinien je Inspektor Danych Osobowych. Jeśli w firmie taka funkcja nie została powołana, obowiązek ten spoczywa na administratorze danych, czyli pracodawcy. Może on zadanie to powierzyć zewnętrznej firmie zajmującej się szkoleniami z zakresu danych osobowych. Warto przy tym wspomnieć, że przedsiębiorca decydujący się na ostatnią z wymienionych opcji ma do wyboru nie tylko szkolenia stacjonarne, ale też prowadzone online.
