Pelatihan GDPR untuk staf: apa yang diharapkan oleh hukum Inggris dan ICO

Pelatihan perlindungan data adalah yang sebagian besar bisnis anggap sebagai "persyaratan GDPR". Hukum ini kurang langsung dari itu, tetapi harapan ICO sangat spesifik. Inilah yang dikatakan oleh GDPR Inggris dan ICO, yang dikutip dari legislation.gov.uk dan ico.org.uk pada 19 Oktober 2026. ICO mencatat halaman-halaman ini sedang ditinjau setelah Data (Use and Access) Act. Ini adalah ringkasan, bukan nasihat hukum.

Poin-poin utama

• Tidak ada artikel mandiri "latih semua staf", tetapi tugas keamanan GDPR Inggris menjadikannya rute yang diharapkan.
• Induksi sebelum akses: ICO mengharapkan pelatihan sebelum staf menangani informasi pribadi.
• Refresher pada interval yang sesuai; tidak ada jumlah tetap.
• Pemeriksaan pengetahuan dengan nilai lulus minimum, kata ICO.
• Semua orang, termasuk manajer senior, staf sementara dan kontrak.

Apa yang dikatakan GDPR Inggris

Pasal 32(4) menyatakan bahwa pengendali dan pemroses "harus mengambil langkah untuk memastikan bahwa setiap orang alami yang bertindak di bawah otoritas pengendali atau pemroses yang memiliki akses ke data pribadi tidak memprosesnya kecuali atas instruksi pengendali". Jika Anda memiliki petugas perlindungan data, pasal 39 mencantumkan di antara tugas mereka yaitu memantau kepatuhan, "termasuk penugasan tanggung jawab, peningkatan kesadaran, dan pelatihan staf yang terlibat dalam operasi pemrosesan". Panduan keamanan data ICO mengatakan: "Anda harus memberikan pelatihan awal dan penyegaran yang sesuai".

Apa yang diharapkan ICO saat induksi

Toolkit audit ICO tentang pelatihan induksi memperingatkan bahwa "memungkinkan staf mulai bekerja dengan informasi pribadi sebelum menjalani pelatihan induksi, sangat meningkatkan risiko pelanggaran data pribadi. Hal ini dapat melanggar pasal 5(1)(f) dan 32 GDPR Inggris." Ekspektasinya meliputi:

• "Pastikan staf telah menyelesaikan pelatihan induksi sebelum diizinkan memproses informasi pribadi."
• "Wajibkan semua tingkat, termasuk manajer senior, untuk menyelesaikan pelatihan induksi."
• "Memberikan pelatihan induksi kepada semua staf termasuk staf sukarela, sementara, dan kontrak."
• Mencakup "penanganan permintaan, berbagi data, keamanan informasi, pelanggaran data pribadi, dan manajemen arsip".

Pelatihan penyegaran dan bukti

Pada pelatihan penyegaran, toolkit mengatakan "Wajibkan staf menyelesaikan pelatihan penyegaran pada interval yang sesuai" dan "Dokumentasikan kapan staf terakhir menerima pelatihan penyegaran dengan menyimpan catatan lengkap dan terbaru." Kedua halaman juga menyatakan: "Nilai pemahaman staf tentang pelatihan menggunakan pemeriksaan pengetahuan dengan nilai lulus minimum."

Jadi bukti yang dicari auditor sederhana: siapa yang menyelesaikan modul mana, kapan, dan apakah mereka lulus.

Ubah slide perlindungan data Anda menjadi kursus

Reigniter mengubah dek perlindungan data Anda yang sudah ada menjadi modul interaktif singkat: suara latar, slide Anda, dan pertanyaan di setiap langkah, seperti "pelanggan mengirim email menanyakan data mereka: apa yang Anda lakukan?", dengan cabang untuk jawaban yang salah. Modul pertama Anda gratis dan dibagikan melalui tautan. Pada paket harga berbayar, peserta belajar masuk, Anda menetapkan nilai lulus, dan Anda melihat hasil dan sertifikat setiap orang, yang merupakan catatan yang dijelaskan ICO; lihat pelatihan tanpa LMS.

Untuk keselamatan kebakaran, layar tampilan, penanganan manual, COSHH, dan induksi, lihat pelatihan apa yang diwajibkan oleh hukum Inggris.