GDPR: Επιμορφωτικό Πρόγραμμα για Εργαζόμενους

Επιστημονικός Υπεύθυνος Προγράμματος:

Χρήστος Μιχαλακέλης
Καθηγητής, Τμήμα Πληροφορικής και Τηλεματικής, Σχολή Ψηφιακής Τεχνολογίας, Χαροκόπειο Πανεπιστήμιο

Το «Επιμορφωτικό Πρόγραμμα GDPR για Εργαζομένους» απευθύνεται σε όλους τους εργαζομένους του δημόσιου και ιδιωτικού τομέα που, στο πλαίσιο της καθημερινής τους εργασίας, έρχονται σε επαφή με προσωπικά δεδομένα πολιτών, πελατών, συναδέλφων ή συνεργατών.

Ενδεικτικά, το πρόγραμμα είναι κατάλληλο για:

• Εργαζομένους σε δημόσιο ή ιδιωτικό τομέα που διαχειρίζονται ή έχουν πρόσβαση σε προσωπικά δεδομένα (π.χ. διοικητικοί υπάλληλοι, υπάλληλοι εξυπηρέτησης, τεχνικό προσωπικό).
• Προϊσταμένους τμημάτων και στελέχη ανθρώπινου δυναμικού (HR) που διαχειρίζονται αρχεία εργαζομένων ή αξιολογήσεις.
• Επαγγελματίες υγείας (ιατρούς, νοσηλευτές, ψυχολόγους, κοινωνικούς λειτουργούς) που χειρίζονται ευαίσθητα δεδομένα υγείας.
• Λογιστές, φοροτεχνικούς και επαγγελματίες οικονομικής διαχείρισης, που επεξεργάζονται οικονομικά και φορολογικά δεδομένα.
• Εκπαιδευτικούς και προσωπικό σε σχολικές ή εκπαιδευτικές δομές, που έρχονται σε επαφή με δεδομένα ανηλίκων και οικογενειών.
• Υπαλλήλους ΜΚΟ και κοινωνικών φορέων, που διαχειρίζονται ευάλωτα υποκείμενα δεδομένων.
• Κάθε εργαζόμενο που επιθυμεί να κατανοήσει τις υποχρεώσεις και τα δικαιώματά του σχετικά με την προστασία προσωπικών δεδομένων στο χώρο εργασίας.

Δεν απαιτείται προηγούμενη νομική εξειδίκευση ή γνώση του κανονισμού. Το πρόγραμμα έχει σχεδιαστεί ώστε να καλύψει εργαζομένους κάθε επιπέδου, προσφέροντας πρακτική και κατανοητή προσέγγιση στην προστασία προσωπικών δεδομένων.

Αντικείμενο & Σκοπός Προγράμματος

Το πρόγραμμα «GDPR: Επιμορφωτικό Πρόγραμμα για Εργαζόμενους» έχει σχεδιαστεί για να προσφέρει πρακτική και ουσιαστική κατανόηση του Κανονισμού (ΕΕ) 2016/679 (GDPR), προσαρμοσμένη στις ανάγκες των εργαζομένων σε δημόσιους και ιδιωτικούς φορείς. Εστιάζει στην εφαρμογή του Κανονισμού στην καθημερινή εργασιακή πρακτική, με ιδιαίτερη έμφαση στις υποχρεώσεις των υπαλλήλων, την προστασία των δικαιωμάτων των πολιτών, και τις ειδικές απαιτήσεις που προκύπτουν σε συγκεκριμένους επαγγελματικούς τομείς.

Το πρόγραμμα καλύπτει τις βασικές έννοιες του GDPR, τις νόμιμες βάσεις επεξεργασίας, τα δικαιώματα των υποκειμένων, τις απαιτήσεις ασφάλειας και διαφάνειας, καθώς και ειδικά θέματα όπως η προστασία ανηλίκων, οι σχέσεις εργαζομένων–εργοδοτών και το επαγγελματικό απόρρητο. Περιλαμβάνει πραγματικά παραδείγματα, σενάρια, και δραστηριότητες role-playing για ενεργό συμμετοχή και κατανόηση.

Σκοπός του προγράμματος είναι να ενισχύσει την κουλτούρα συμμόρφωσης, να προλάβει λάθη που μπορεί να οδηγήσουν σε παραβιάσεις, και να δώσει στους εργαζομένους τα κατάλληλα εργαλεία για να λειτουργούν με ασφάλεια και υπευθυνότητα.

ΘΕΜΑΤΙΚΕΣ ΕΝΟΤΗΤΕΣ
Θεματική ενότητα 1
Εισαγωγή στον GDPR και τις βασικές αρχές
Περιεχόμενα

• Τι είναι ο GDPR και γιατί εφαρμόζεται παντού
• Ρόλοι και έννοιες: Υπεύθυνος, Εκτελών, Υποκείμενο

Θεματική ενότητα 2
Προσωπικά και ευαίσθητα δεδομένα
Περιεχόμενα

• Κατηγορίες δεδομένων
• Παραδείγματα στον χώρο εργασίας

Θεματική ενότητα 3
Νόμιμη επεξεργασία και συγκατάθεση

• Περιεχόμενα
• Νομικές βάσεις επεξεργασίας
• Τι είναι και πότε απαιτείται συγκατάθεση

Θεματική ενότητα 4
Δικαιώματα των υποκειμένων
Περιεχόμενα

• Πρόσβαση, διόρθωση, διαγραφή, περιορισμός
• Πώς απαντάμε σε αιτήματα πολιτών/πελατών

Θεματική ενότητα 5
Καθήκοντα υπαλλήλων – καθημερινή πρακτική
Περιεχόμενα

• Τήρηση εγγράφων, ασφάλεια email
• Πρακτικά παραδείγματα λάθους και σωστού χειρισμού

Θεματική ενότητα 6
Παραβιάσεις δεδομένων και αντίδραση
Περιεχόμενα

• Τι είναι παραβίαση, πώς γίνεται γνωστοποίηση
• Ο ρόλος των υπαλλήλων στην πρόληψη και ενημέρωση

Θεματική ενότητα 7
Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Περιεχόμενα

• Ποιος είναι ο ρόλος της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
• Πώς σχετίζεται η ΑΠΔΠΧ με το εργασιακό πλαίσιο

Θεματική ενότητα 8
Ο ρόλος του DPO και οι πολιτικές συμμόρφωσης
Περιεχόμενα

• Τι κάνει ο DPO και πώς συνεργαζόμαστε μαζί του
• Εσωτερικά έγγραφα, εγχειρίδια, πρωτόκολλα

Θεματική ενότητα 9
Ειδικά ζητήματα στο χώρο εργασίας
Περιεχόμενα

• Κάμερες ασφαλείας, email, αξιολόγηση προσωπικού
• Χρήση social media στο εργασιακό περιβάλλον

Θεματική ενότητα 10
Ειδικά Θέματα Προστασίας Δεδομένων
Περιεχόμενα

• Προστασία προσωπικών δεδομένων ανηλίκων
• Εργαζόμενοι και εργοδότες – ισορροπία δικαιωμάτων

Θεματική ενότητα 11
GDPR και επαγγέλματα με υποχρέωση απορρήτου
Περιεχόμενα

• Δικηγόροι, ιατροί, ψυχολόγοι και το επαγγελματικό απόρρητο
• Πώς αλληλεπιδρά με τον GDPR – τι αλλάζει
• Ρόλος βοηθητικού προσωπικού και ευαίσθητων δεδομένων

Θεματική ενότητα 12
Case studies και role playing
Περιεχόμενα

• Αληθινές περιπτώσεις παραβίασης και σωστής διαχείρισης
• Σενάρια με ερωτήσεις: “Τι θα έκανες αν…;”

Διάρκεια: 100 Ώρες, 3 μήνες

Τρόπος διεξαγωγής: Εξ αποστάσεως

Προθεσμία Υποβολής Αιτήσεων: 21/11/2025

Μετά την ολοκλήρωση της παρακολούθησης του συγκεκριμένου εκπαιδευτικού Προγράμματος, οι Εκπαιδευόμενοι/ες θα:

• Έχουν εμπλουτίσει τις γνώσεις τους σε θέματα προστασίας προσωπικών δεδομένων, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR),
• Έχουν αποκτήσει πρακτικές δεξιότητες για την ασφαλή διαχείριση δεδομένων στον εργασιακό τους χώρο,
• Είναι σε θέση να αναγνωρίζουν παραβιάσεις, να εφαρμόζουν βασικές αρχές συμμόρφωσης και να ανταποκρίνονται σε αιτήματα υποκειμένων,
• Κατανοούν τον ρόλο τους στην καθημερινή προστασία της ιδιωτικότητας και συμβάλλουν ενεργά στη διαμόρφωση μιας κουλτούρας σεβασμού των δεδομένων στον οργανισμό τους.

5 Πιστωτικές Μονάδες ECVET