Ce trebuie să poată face fiecare rol?
Descrie situații pe care oamenii le întâlnesc efectiv. HR transmite documente de personal. IT administrează accesul și recuperarea serviciilor. Achizițiile cer clarificări furnizorilor. Conducerea decide resurse și priorități. Aceeași prezentare generală poate oferi un vocabular comun, dar nu acoperă toate aceste responsabilități.
Scrie un obiectiv observabil: „verifică destinatarul înainte de transmitere” sau „alege un canal sigur pentru confirmarea unui mesaj suspect”. „Să știe GDPR” este prea vag pentru a alege o activitate și a verifica rezultatul. Include experiența anterioară și instruirea necesară la schimbarea rolului.
Ce cerințe verifici înainte să alegi instruirea?
Cerințele diferă în funcție de companie, rol și activitate. Pentru entitățile cărora li se aplică art. 14 alin. (2) din OUG nr. 155/2024, membrii organelor de conducere urmează cursuri de formare profesională acreditate, iar entitățile asigură regulat formarea întregului personal. Un curs general nu trebuie prezentat automat drept formarea acreditată cerută conducerii. OUG nr. 155/2024, art. 14 alin. (2), forma consolidată la 6 iulie 2026.
În GDPR, măsurile de securitate se adaptează riscului, iar persoanele care lucrează cu date trebuie să respecte instrucțiunile aplicabile. DPO, atunci când este desemnat, monitorizează inclusiv acțiunile de sensibilizare și formare. Aceste dispoziții nu stabilesc un certificat universal sau același număr de ore pentru orice angajat. GDPR, art. 29, 32 și 39 alin. (1) lit. (b).
Pentru furnizorii și implementatorii de sisteme AI, art. 4 cere măsuri de sprijinire a alfabetizării AI, adaptate oamenilor și utilizărilor. Textul în vigoare precizează că nu trebuie garantat un anumit nivel individual de cunoștințe. Un exercițiu intern ajută la învățare; nu este, prin el însuși, o certificare cerută de articol. AI Act, art. 4, text consolidat la 27 iulie 2026.
Dacă organizația aplică ISO/IEC 27001, clauzele 7.2 și 7.3 disting competența de conștientizare. Sunt relevante competențele necesare, educația, formarea sau experiența, evaluarea măsurilor luate și evidențele corespunzătoare. Standardul are un rol diferit de lege. SR EN ISO/IEC 27001:2023, clauzele 7.2–7.3.
Cum alegi cursul și exercițiul potrivit?
Compară programa cu obiectivul rolului. Verifică nivelul, cunoștințele necesare înainte de înscriere, formatul, condițiile de finalizare și documentul care poate fi emis. Dacă o regulă cere acreditare sau o anumită calificare, verifică statutul concret al programului și al furnizorului. Titlul cursului nu ține locul acestei verificări.
Pentru un coleg care primește cereri de acces la date, o activitate utilă poate fi recunoașterea cererii și transmiterea ei către persoana desemnată. Pentru cine pregătește răspunsul, exercițiul trebuie să urmărească și identificarea informațiilor relevante. Sunt obiective diferite, chiar dacă ambele intră în tema GDPR.
Ce treci în planul de instruire?
Pentru fiecare activitate, notează rolul sau grupul vizat, obiectivul, cursul ori exercițiul ales, responsabilul organizării și termenul. Stabilește cum verifici rezultatul și cine urmărește continuarea. Separă numărul persoanelor de numărul locurilor nominale necesare pe fiecare curs.
Modelul de mai jos oferă exemple pentru mai multe roluri. Fișierul descărcabil include și o fișă de completat. Datele și intervalele se stabilesc după nevoile echipei și cerințele aplicabile; modelul nu impune o frecvență legală comună tuturor temelor. Pentru alocare și progres, vezi Academy pentru companii.
Ce dovedește participarea și ce mai verifici?
Un loc alocat arată accesul pregătit. Participarea arată parcurgerea activității. Finalizarea sau promovarea se stabilește potrivit condițiilor cursului. Păstrează separat aceste informații, împreună cu participantul, data, cursul și versiunea folosită. Un rezultat la un chestionar are limitele evaluării respective.
Pentru o sarcină practică, poți verifica aplicarea printr-un exercițiu adecvat: alegerea destinatarului corect, semnalarea unui mesaj suspect sau restaurarea într-un mediu de test autorizat. Folosește date fictive și păstrează numai evidențele necesare, cu acces și durată de păstrare stabilite. Participarea singură nu demonstrează competența pentru orice activitate.
Când revizuiești planul?
Revino la plan când apar instrumente noi, se schimbă responsabilitățile, un incident arată o nevoie de instruire sau rezultatele arată că un subiect trebuie reluat. De exemplu, introducerea unui asistent AI pentru redactare cere explicarea datelor permise, a verificării răspunsurilor și a situațiilor în care rezultatul nu trebuie folosit.
Consemnează ce ai schimbat, motivul și următorul pas. Pentru organizarea în echipă, explorează instruirea și urmărirea participanților din perspectiva HR. Pentru a lega activitatea de documentele păstrate, citește ce poate demonstra o dovadă.