Zgodnie z przepisami RODO jednym z obowiązków inspektora ochrony danych jest monitorowanie jak te przepisy są wprowadzane w życie. W praktyce oznacza to między innymi konieczność szkolenia osób mających dostęp do danych osobowych.
Szkolenie z ochrony danych osobowych jest niezbędne nawet w przypadku pracowników, którzy mają sporadyczną styczność z danymi. W przypadku większych firm zazwyczaj konieczne jest powołanie Administratora bezpieczeństwa informacji. Zgodnie z ustawą, to na nim spoczywa obowiązek zapoznania pracowników z przepisami RODO. Jeśli dana firma nie powołała nikogo na to stanowisko, obowiązek szkolenia spada na Administratora danych.
W praktyce szkolenie takie może przeprowadzić każda osoba posiadająca odpowiednią wiedzę. W związku z tym szkolenie RODO może przeprowadzić Administrator bezpieczeństwa informacji lub trener zewnętrzny.
Nie zawsze trzeba organizować stacjonarne szkolenie. Co prawda jest to najbardziej efektywna metoda przekazywania wiedzy, jednak szkolenia stacjonarne pochłaniają też dużo pieniędzy. W przypadku firm mających więcej niż jedną placówkę, świetnie sprawdzą się szkolenia prowadzone on-line. Można w takiej sytuacji skorzystać z zewnętrznych kursów organizowanych przez platformy szkoleniowe.
Skorzystanie z zewnętrznych opcji szkolenia pozwala na uniknięcie trudności z kompletowaniem niezbędnych materiałów, jak również zapewnia odpowiednie dokumenty dla uczestników szkolenia. Po zakończeniu szkolenia otrzymają oni zaświadczenie o ukończeniu i taki dokument powinien być przechowywany w dokumentacji firmowej na wypadek kontroli.
Jeśli Administrator bezpieczeństwa informacji osobiście przeprowadza szkolenie, również jest w obowiązku przygotować odpowiednie potwierdzenia ukończenia szkolenia. W skrajnych przypadkach możliwa jest metoda szkolenia polegająca na przekazaniu materiałów edukacyjnych pracownikom, w celu nauki indywidualnej. Doświadczenie pokazuje jednak, że wiąże się to z niską skutecznością przyswajania wiedzy.
Nadrzędnym celem przepisów RODO jest zabezpieczanie danych. Tylko w przypadku gdy pracownicy przejdą dokładne szkolenie z ochrony danych osobowych jest możliwa w praktyce. Bez tego RODO pozostanie tylko teorią.
