Co by mělo obsahovat takové školení GDPR?
Školení GDPR pro zaměstnance by nemělo být pouze výkladem pojmů vyskytujících se v nařízení GDPR. Musí jim již tak složitě napsanou problematiku představit ve formě, díky níž pochopí, o co jde při ochraně osobních údajů, a poskytne jim odpovědi, jak se chovate, aby byla zajištěna bezpečnost dat a soukromí. Zaměstnanci by si měli osvojit užitečné informace, které mohou používat, kdykoliv budou čelit určitým situacím v jejich běžném pracovním dni. Tyto informace jim mohou pomoci i v jejich soukromém životě.
Školení GDPR ukáže, na co by si zaměstnanci měli dát pozor v souvislosti se zpracováním osobních údajů fyzických osob. Zaměstnanci by měli shromažďovat pouze ty osobní informace, které jsou relevantní pro účely podnikání, a odstranit všechny informace, které již nejsou potřebné. Měli by mít také jasno ohledně změněných pravidel při využití souhlasu.
Zaměstnanci musí vědět, že fyzické osoby mají podle GDPR určitá práva, aby se zeptaly na stav svých osobních údajů. Mohou kdykoliv požádat o jejich změnu, smazání nadbytečných údajů nebo dokonce odejmutí souhlasu ke zpracování svých osobních údajů. Zaměstnanci musí vědět, že organizace má povinnost reagovat na požadavky subjektů údajů ve stanoveném časovém rámci a další povinnosti.
Školení GDPR by mělo pokrývat uvedené body, ale i další souvislosti. Je důležité zajistit, aby zaměstnanci skutečně absorbovali informace, které jim byly poskytnuty a které využijí při každodenní práci.