Hvem skal undervise i håndtering af persondata?

GDPR-spørgsmål.

Skal en virksomhed sørge for at undervise medarbejdere m.v. i at håndtere persondata?

Svar: Ja; det skal virksomheden. Hvordan undervisningen foregår, må virksomheden selv om, men hvis der sker et databrud, så er det op til virksomheden at dokumentere, at alle relevante medarbejdere er blevet ”uddannet” i at omgå oplysninger forsvarligt og i overensstemmelse med de interne politikker.

For et almindeligt værksted eller en bilforhandler, så handler det primært om at medarbejderne dels skal gøres bekendte med, hvilken type af oplysninger, de håndterer, og hvordan de skal håndtere dem. Det kan være oplysninger på arbejdskort, prøvekørselssedler, slutsedler, finansieringsdokumenter m.v.

I praksis kan undervisningen foregå ved, at medarbejderne hver især læser virksomhedens politikker igennem og bekræfter, at de har læst og forstået dem.