Balíček BEPOR Digitální bezpečnost

Co balíček obsahuje?

Balíček obsahuje sadu online školení, které řeší problematiku digitální bezpečnosti v organizaci. Objednat ho můžete ve verzi:

• Zaměstnanci – určený pro běžné zaměstnance
• Vedoucí – určený pro vedoucí zaměstnance, tedy pro osoby odpovědné za danou prolematiku

Jedná se o tato školení:

• Ochrana osobních údajů – GDPR
• Kybernetická bezpečnost – pro zaměstnance (resp. vedoucí zaměstnance)
• Umělá inteligence (AI) - pro zaměstnance

Témata školení GDPR jsou zaměřena nejen na vysvětlení základních principů ochrany dat, ale také podrobně rozebírají povinnosti jednotlivých subjektů. Stejně podrobně jsou rozebírána i práva dotčených osob, otázky jednotlivých typů osobních údajů a modelové situace při nakládání s těmito údaji a jejich ochranou.

Cílem školení kybernetické bezpečnosti je seznámit běžného uživatele PC a dalších koncových zařízení (tabletů a telefonů) s možnými riziky napadení těchto zařízení a počítačových systémů, s rizikem ztráty dat, se základními technikami útočníků a obranou proti nim.

Školení AI vás seznámí s právním rámcem AI Act, jeho rizikovým přístupem, kategoriemi rizik, časovou osou účinnosti i dopady Digital Omnibus, stejně jako s požadavky na AI gramotnost a zakázanými praktikami. Důraz je kladen na správné používání schválených AI nástrojů, tvorbu kvalitních zadání, ověřování výstupů a nutnost lidského dohledu. Součástí je také vymezení nepřípustných použití, etických hranic, pravidel pro autorská práva a zákaz automatizovaného rozhodování bez kontroly člověka.

Důležité:

Každý zaměstnanec musí odevzdat 3 certifikáty - jeden za každé školení!

Pro koho je balíček určen?

Školení GDPR je určeno pro všechny zaměstnance, kteří ve společnosti přichází do styku s osobními údaji. Z tohoto pohledu je zřejmé, že tímto školením musí projít každý zaměstnanec.

Základní školení informační bezpečnosti je vhodné pro všechny, kteří chtějí zlepšit ochranu svých dat, zejména digitálních. E-learningové školení je tak vhodné pro všechny zaměstnance v dané společnosti, bez rozdílu pracovního zařazení.

Školení na téma Umělá inteligence je vhodné pro firmy a společnosti, které jsou povinné provádět toto školení svých zaměstnanců dle Nařízení EU 2024/1689 (zejména čl. 4 – AI gramotnost) a také pro ty, kteří chtějí zlepšit a zabezpečit bezpečné používání AI ve firmě.

Komu balíček nedoporučujeme?

Školení GDPR z tohoto balíčku není primárně určeno pro osoby určené jako DPO. U nich se předpokládá daleko detailnější znalost celé problematiky GDPR a spíše jejich zapojení do úprav obsahu školení dle specifických procesů dané organizace.

Podobně i u školení KYBEZ a AI je nutné správně volit variantu pro zaměstnance a vedoucí, aby každá skupina obdržela informace, které jsou důležité pro jejich postavení v organizaci!

V případě pochybností, zda je školení určeno právě pro vás a vaši organizaci, nás neváhejte kontaktovat. Rádi vám poradíme.

Jak často se školení opakují?

Školení z tohoto balíčku je vhodné opakovat 1x ročně pro GDPR - ohledem na nastavení bezpečnostní politiky a vnitřních předpisů zaměstnavatele. Ostatní školení je vhodné opakovat 1x za dva roky. Je nutné si ale uvědomit, že probíraná problematika je velmi dynamická a překotně se vyvíjí. Proto se jako vhodné jeví opakovaní 1x za rok pro všechna školení z balíčku.

Z jaké legislativy vychází školení?

E-learningové školení GDPR vychází z následujících právních předpisů:

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) – Obecné nařízení o ochraně osobních údajů. Přímo ukládá správcům a zpracovatelům povinnost zajistit, aby všichni zaměstnanci mající přístup k osobním údajům byli náležitě poučeni a proškoleni o povinnostech při jejich zpracování a zabezpečení.
• Zákon č. 110/2019 Sb. – O zpracování osobních údajů. Český adaptační zákon k nařízení GDPR, který stanovuje konkrétní pravidla pro nakládání s daty v ČR a kompetence Úřadu pro ochranu osobních údajů (ÚOOÚ).
• Zákoník práce (zákon č. 262/2006 Sb.) – Zejména § 316, který upravuje ochranu soukromí zaměstnanců, pravidla monitorování ze strany zaměstnavatele a povinnost zaměstnanců zachovávat mlčenlivost o osobních a důvěrných údajích.
• Zákon č. 480/2004 Sb. – O některých službách informační společnosti (upravuje pravidla pro zasílání obchodních sdělení, práci s kontaktními údaji zákazníků a souhlasy se zpracováním).

E-learningové školení o umělé inteligenci vychází z následujících právních předpisů a rámců:

• Nařízení Evropského parlamentu a Rady (EU) 2024/1689 (Akt o umělé inteligenci – AI Act) – Článek 4 přímo ukládá poskytovatelům a provozovatelům AI systémů povinnost zajistit dostatečnou AI gramotnost (AI literacy) svých zaměstnanců a dalších osob, které AI systémy jejich jménem používají a provozují.
• Nařízení (EU) 2016/679 (GDPR) – Stanovuje pravidla pro zadávání dat do volně dostupných či firemních AI nástrojů (zákaz vkládání osobních údajů bez právního důvodu) a upravuje automatizované individuální rozhodování a profilování (Čl. 22).
• Autorský zákon (zákon č. 121/2000 Sb.) – Upravuje problematiku autorského práva v souvislosti s výstupy generovanými AI, využitím chráněných děl jako vstupních dat (promptů) a ochranou duševního vlastnictví zaměstnavatele.
• Zákoník práce (zákon č. 262/2006 Sb.) – Zejména § 301, který zavazuje zaměstnance řádně hospodařit s prostředky svěřenými zaměstnavatelem, střežit jeho majetek a dodržovat interní bezpečnostní směrnice (např. AI Policy firmy).
• Zákon o ochraně obchodního tajemství a Občanský zákoník (zákon č. 89/2012 Sb.) – Ochrana důvěrných informací, know-how a obchodního tajemství firmy před jejich neoprávněným vkládáním do veřejných modelů AI.

E-lerningové školení kybernetické bezpečnosti je vytvořeno v souladu s platnou legislativou Evropské unie, České republiky a mezinárodně uznávanými normami. Níže jsou uvedeny ty nejdůležitější:

• Zákon č. 264/2025 Sb., o kybernetické bezpečnosti (nový)
• Vyhláška č. 412/2025 Sb., o bezpečnostních pravidlech pro orgány veřejné správy využívající služby poskytovatelů cloud computingu
• Vyhláška č. 410/2025 Sb., o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností
• Vyhláška č. 409/2025 Sb., o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností
• Vyhláška č. 408/2025 Sb., o regulovaných službách
• Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES v souvislosti se zákonem č. 110/2019 Sb., o zpracování osobních údajů
• Zákon č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon)
• Zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti
• Zákon č. 89/2012 Sb. občanský zákoník
• Zákon č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů (krizový zákon) v souvislosti se zákonem č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (zákon o kritické infrastruktuře)
• Zákon č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů
• Zákon č. 262/2006 Sb. zákoník práce
• Zákon č. 40/2009 Sb. trestní zákoník
• Nařízení vlády č. 432/2010 Sb., o kritériích pro určení prvku kritické infrastruktury
• Řada norem ISO/IEC 27000

Jaké jsou další povinnosti?

Pozor, zejména problematiku GDPR nelze zjednodušit pouze na školení zaměstnanců. Jedná se o celý soubor opatření, procesů a směrnic, které je nutné z pohledu organizace přijmout. Rádi vám pomůžeme splnit všechny požadavky. Neváhejte nás kontaktovat.

Kdo je odborným garantem zahrnutých školení?

Mgr. Josef Kazík

Jak probíhá online školení?

Školení probíhají přímo v internetovém prohlížeči na počítači, tabletu. Zaměstnanec obdrží přístupový certifikační kód (mailem), projde si přehledné výukové kapitoly a následně spustí závěrečný test. Pokud ho splní, může si ihned stáhnout certifikát, který automaticky obdrží i na mail. Certifikát musí autorizovat buď vlastním podpisem nebo použít Bankovní identitu. Studium lze kdykoliv přerušit a vrátit se k němu podle časových možností.

Jak probíhá certifikační test?

Závěrečný test probíhá kompletně online hned po dokončení výukové části. Skládá se z krátkých otázek zaměřených na ověření získaných znalostí. Všechny otázky jsou součástí výkladové části. Nejedná se o žádné záludnosti ani chytáky. Pokud se test na první pokus nezdaří, je možné jej v rámci zakoupeného kódu bezplatně opakovat až do úspěšného splnění.

Jak získám certifikát?

Certifikát vygenerujeme ihned po úspěšném složení testu. Není nutné ho tisknout – ověření lze provést elektronicky přes Bankovní identitu Bank iD. Druhou možností je certifikát stáhnout v PDF, vytisknout a podepsat ručně. Doklad zároveň dorazí zaměstnanci e-mailem a zůstává trvale uložen v systému BEPOR.eu.

Co dostane zaměstnavatel?

Zaměstnavatel získá zákonné doklady akceptované kontrolními orgány (Inspektorát práce, Hygiena, Hasičský záchranný sbor apod.) i pojišťovnami:

• Certifikáty a osvědčení zaměstnanců o absolvování školení.
• Prezenční listinu a přehledy o splnění u jednotlivých pracovníků.
• Kompletní osnovy školení ke splnění legislativních povinností.