GDPR将如何影响培训专业人员

2018年4月20日

戴夫埃文斯

董事总经理 accessplanit

分享此内容

GDPR于2018年5月25日生效 - 因此您需要确保您的L＆D部门或培训组织完全符合该日期。

那么，什么是gdpr？

GDPR是欧盟指令。这意味着，截止日期日，GDPR将在欧洲所有28个国家自动成为法律。即使在Brexit之后，您的英国代表们的数据仍将受到英国版法律的保护。

该指令旨在为您的代表等个人提供更大的保护，并更好地控制公司如何收集，存储和使用其数据。它还有助于协调欧盟的数据保护法。

即将发生的变化是什么?

《一般数据保护条例》对企业收集、存储和处理个人或敏感数据的方式进行了大规模改变。

每个以客户为中心的公司都会受到GDPR的影响，因为客户数据对于提供服务或营销产品至关重要。必威提现安全吗所有这些电子邮件地址，所有这些电话号码……很可能你的培训公司已经收集了大量的数据。

但是现在，你需要给你的代表提供关于……的信息。

你为什么要收集他们的数据
你打算如何使用这些数据
以及你处理它的合法依据

即使你在欧洲以外，如果你处理欧盟公民或英国受试者的数据，那么你的培训业务也会受到GDPR的影响。如果你不遵守法律条文，你将面临高达2000万英镑或全球营业额4%的巨额罚款，以哪个金额大的为准。

“控制者”(通常是决定数据需求的公司)和“处理器”的责任也在增加;处理数据的员工。在GDPR之前，是数据控制器对数据处理不当负责。

因此，英国信息专员办公室(Information Commissioner’s Office)称，在发生数据泄露的情况下，“未经授权或非法处理……意外丢失、破坏或损坏……意外损坏……”

控制器必须通过流程，审核和内部记录展示他们遵守GDPR

处理器必须维护安全的个人数据记录，并对其手表上的任何数据泄露负责

值得指出的是，如果您的业务使用第三方数据处理器，那么确保他们理解并遵守GDPR绝对是您的责任。

如果您的培训部门不幸受到数据泄露的伤害，法律将在72小时内向有关管理局（英国，这是ICO）通知有关当局。

另一个主要的变化可能会影响到你的销售和市场部门。这在一定程度上是因为GDPR寻求将控制权交还给代表们。这意味着我们都将转向获得所谓的“明确同意”或“选择加入”。

In other words, your delegates need to say ‘yes, I want to receive your emails and calls.’ You can’t just assume that, by not saying anything, they’re silently agreeing to receive your marketing output as you’ll be in breach of the law (don’t worry, though, we’ll go into detail about this in the guide).

GDPR如何影响我的代表?

正如我们所指出的那样，GDPR要求纠正对公司的个人的平衡。核心部分是为您的代表引入八个新权利。其中一些以前被数据保护行为所涵盖，并已加强;其中一些是全新的，旨在适合互联网时代。

这些权利是…

知情权
访问权
纠正的权利
删除的权利
限制处理的权利
数据可移植性的权利
反对的权利

我们的指南将在培训公司方面逐步查看这些权利，以及如何在GDPR截止日期命令之前开始向您的代表介绍它们。

数据安全为王

在这个黑客和网络犯罪的时代，确保你保护代表和员工的数据至关重要——换句话说，你使用或实施的所有流程和技术都必须遵循“设计隐私”的概念。如果隐私不是你公司的基石，那么，你可能会再次发现自己违反了GDPR。

信息安全和数据保护是我们的血液。accessplanit非常自豪能成为ISO 27001认证的公司，所以我们在确保我们的培训管理软件和操作遵循国际标准化组织制定的严格的国际框架方面已经有了令人难以置信的经验。这意味着，作为培训公司和L&D部门的第三方数据处理器，我们在将GDPR符合性引入系统方面处于有利地位。