Personel için GDPR eğitimi: Birleşik Krallık yasaları ve ICO'nun beklentileri

Veri koruma eğitimi çoğu işletmenin "GDPR gerekliliği" olarak kabul ettiği eğitimdir. Yasa bundan daha az doğrudan olsa da, ICO'nun beklentileri spesifiktir. Bu, Birleşik Krallık GDPR ve ICO'nun 19 Ekim 2026'da legislation.gov.uk ve ico.org.uk'dan alıntılanan şekilde belirtildiğidir. ICO, bu sayfaların Veri (Kullanım ve Erişim) Yasası'ndan sonra inceleme altında olduğunu belirtiyor. Bu bir özet, hukuki tavsiye değil.

Önemli çıkarımlar

• Bağımsız bir "tüm personeli eğit" makalesi yok, ancak Birleşik Krallık GDPR'nin güvenlik görevleri nedeniyle bu yol beklenen yol haline geliyor.
• Erişim öncesi indüksiyon: ICO, personelin kişisel bilgileri ele almadan önce eğitim bekler.
• Uygun aralıklarla tazeleyici; sabit bir sayı yok.
• ICO'ya göre minimum geçme notu olan bir bilgi testi.
• Herkes, üst düzey yöneticiler, geçici ve sözleşmeli personel dahil.

Birleşik Krallık GDPR'nin söyledikleri

Madde 32(4) ( 4), denetleyici ve işleyicinin "denetleyicinin yetkisi altında hareket eden veya kişisel verilere erişimi olan herhangi bir fiziksel kişinin bunları yalnızca denetleyicinin talimatı olmadan işlemesini sağlamak için önlemler alacak" demektedir. Bir veri koruma görevliniz varsa, 39. madde uyumu izleme görevleri arasında "sorumlulukların ataması, işlem operasyonlarında çalışan personelin farkındalık artırılması ve eğitimi dahil" olarak listelenir. ICO'nun veri güvenliği rehberinde şöyle der: "Uygun ilk ve tazeleme eğitimi vermelisiniz."

ICO'nun indüksiyonda ne beklediği

ICO'nun indüksiyon eğitimi denetim araç seti, "personelin indüksiyon eğitiminden önce kişisel bilgilerle çalışmaya başlamasına izin vermek, kişisel veri ihlali riskini büyük ölçüde artırır" şeklinde uyarıda bulunur. Bu, Birleşik Krallık GDPR maddelerinin 5(1)(f) ve 32. maddelerini ihlal edebilir." Beklentileri şunları içerir:

• "Personelin kişisel bilgileri işlemesine izin verilmeden önce indüksiyon eğitimini tamamladığından emin olun."
• "Tüm sınıflardan, üst düzey yöneticiler dahil, giriş eğitimini tamamlamasını zorunlu kılın."
• "Gönüllü, geçici ve sözleşmeli personel dahil tüm personele başlatma eğitimi verin."
• "Taleplerin işlenmesi, veri paylaşımı, bilgi güvenliği, kişisel veri ihlalleri ve kayıt yönetimi" konularını kapsamak.

Tazeleme eğitimi ve kanıt

Tazeleme eğitimi için araç seti "Personelin uygun aralıklarla tazeleme eğitimini tamamlamasını zorunlu kılın" ve "Personelin en son ne zaman tazeleme eğitimi aldığını tam ve güncel kayıtlar tutarak belgeleyin" diyor. Her iki sayfada da şöyle diyor: "Personelin eğitimi anlamasını, minimum geçiş puanı ile bilgi kontrolü kullanarak değerlendirin."

Yani denetçinin aradığı kanıt basittir: hangi modülü kim tamamladı, ne zaman ve geçti.

Veri koruma slaytlarınızı bir kursa dönüştürün

Reigniter, mevcut veri koruma destenizi kısa ve etkileşimli bir modüle dönüştürür: seslendirme, slaytlarınız ve her adımda bir soru, örneğin "bir müşteri verilerini e-posta ile soruyor: ne yaparsınız?" gibi, yanlış cevaplar için dallanma ile. İlk modülünüz ücretsizdir ve bağlantı yoluyla paylaşılır. Ücretli fiyatlandırma planlarında öğrenciler giriş yapar, bir geçiş işareti belirlersiniz ve her kişinin sonucu ile sertifikasını görürsünüz, bu da ICO'nun tarif ettiği kayıttır; bkz. Eğitim Without A LMS.

Yangın güvenliği, ekranlar, manuel taşıma, COSHH ve indüksiyon için Birleşik Krallık yasalarının gerektirdiği eğitimlere bakın.