Đào tạo GDPR cho nhân viên: luật pháp Vương quốc Anh và ICO mong đợi điều gì

Đào tạo bảo vệ dữ liệu là điều mà hầu hết doanh nghiệp cho là "yêu cầu của GDPR". Luật pháp không trực tiếp như vậy, nhưng kỳ vọng của ICO rất cụ thể. Đây là những gì GDPR và ICO của Vương quốc Anh nói, trích dẫn từ legislation.gov.uk và ico.org.uk ngày 19 tháng 10 năm 2026. ICO lưu ý rằng các trang này đang được xem xét lại sau khi Đạo luật Dữ liệu (Sử dụng và Truy cập) được ban hành. Đây là một bản tóm tắt, không phải lời khuyên pháp lý.

Những điểm chính rút ra

• Không có bài viết riêng về "đào tạo toàn bộ nhân viên", nhưng nhiệm vụ an ninh của GDPR Vương quốc Anh khiến tuyến đường này trở thành tuyến đường dự kiến.
• Nhập ngũ trước khi tiếp cận: ICO mong đợi đào tạo trước khi nhân viên xử lý thông tin cá nhân.
• Ôn lại theo các khoảng thời gian thích hợp; không có số lượng cố định.
• Một bài kiểm tra kiến thức với điểm đậu tối thiểu, theo ICO.
• Tất cả mọi người, kể cả quản lý cấp cao, nhân viên tạm thời và hợp đồng.

Những gì GDPR Vương quốc Anh quy định

Điều 32(4) quy định bên kiểm soát và người xử lý "phải thực hiện các bước để đảm bảo rằng bất kỳ cá nhân nào hoạt động dưới quyền của bên kiểm soát hoặc người xử lý có quyền truy cập vào dữ liệu cá nhân sẽ không xử lý chúng trừ khi có chỉ đạo từ bên kiểm soát". Khi bạn có cán bộ bảo vệ dữ liệu, điều 39 liệt kê nhiệm vụ của họ là giám sát tuân thủ, "bao gồm phân công trách nhiệm, nâng cao nhận thức và đào tạo nhân viên tham gia các hoạt động xử lý". Hướng dẫn của ICO về an ninh dữ liệu nêu rõ: "Bạn nên cung cấp đào tạo ban đầu và ôn tập phù hợp".

Những gì ICO mong đợi khi bắt đầu

Bộ công cụ kiểm toán của ICO về đào tạo nhập ngũ cảnh báo rằng "cho phép nhân viên bắt đầu làm việc với thông tin cá nhân trước khi tham gia đào tạo nhập ngũ làm tăng đáng kể nguy cơ rò rỉ dữ liệu cá nhân. Điều này có thể vi phạm các điều 5(1)(f) và 32 của GDPR Vương quốc Anh." Các kỳ vọng của nó bao gồm:

• "Đảm bảo nhân viên đã hoàn thành khóa đào tạo nhập ngũ trước khi được phép xử lý thông tin cá nhân."
• "Yêu cầu tất cả các cấp bậc, bao gồm cả quản lý cấp cao, phải hoàn thành khóa đào tạo nhập ngũ."
• "Cung cấp đào tạo nhập ngũ cho tất cả nhân viên, bao gồm nhân viên tình nguyện, tạm thời và hợp đồng."
• Bao gồm "xử lý yêu cầu, chia sẻ dữ liệu, bảo mật thông tin, vi phạm dữ liệu cá nhân và quản lý hồ sơ".

Đào tạo bồi dưỡng và chứng minh

Về đào tạo ôn tập, bộ công cụ ghi "Yêu cầu nhân viên hoàn thành đào tạo ôn tập theo khoảng thời gian thích hợp" và "Ghi lại thời điểm cuối cùng nhân viên nhận đào tạo ôn tập bằng cách lưu giữ hồ sơ đầy đủ và cập nhật." Cả hai trang cũng ghi: "Đánh giá hiểu biết của nhân viên về đào tạo bằng kiểm tra kiến thức với điểm đậu tối thiểu."

Vì vậy, bằng chứng mà kiểm toán viên tìm kiếm rất đơn giản: ai đã hoàn thành mô-đun nào, khi nào và liệu họ có vượt qua hay không.

Biến các slide bảo vệ dữ liệu thành một khóa học

Reigniter biến bộ thẻ bảo vệ dữ liệu hiện có thành một mô-đun tương tác ngắn: lồng tiếng, slide và câu hỏi ở mỗi bước, ví dụ như "khách hàng gửi email yêu cầu dữ liệu: bạn làm gì?", với nhánh nếu trả lời sai. Mô-đun đầu tiên của bạn miễn phí và chia sẻ qua liên kết. Trên các gói giá trả phí, người học đăng nhập, bạn đặt điểm đậu, và bạn sẽ thấy kết quả và chứng chỉ của từng người, đó là hồ sơ mà ICO mô tả; xem đào tạo mà không cần LMS.

Về an toàn phòng cháy, màn hình hiển thị, xử lý thủ công, COSHH và cảm ứng, hãy xem yêu cầu đào tạo của luật Anh.