「同意」是大多數人提及的合法依據，卻也最常被誤用。資料處理通常基於合約、法律義務或合法利益。而「同意」必須是自由給予、具體明確且可撤回的，這在雇主與員工之間極少實現。選擇錯誤的依據本身就是一大失誤。
這種誤解導致員工犯下許多實際錯誤：在不必要的情況下收集同意書，或在撤回後仍繼續處理資料，而該撤回根本不適用。按照頻率順序而非從「同意」開始教授合法依據，能在一幕中糾正此問題。處理紀錄和DPIA內容完全排除在影片之外：它們涉及系統、供應商和資料流，應歸入登記冊而非培訓影片。
此範本涵蓋九個場景：一個關於何謂個人資料，兩個關於合法依據的適用頻率順序，一個關於為何「同意」是例外，兩個關於資料主體權利和回應時限，一個關於跨境傳輸限制，一個關於如何識別可疑洩露事件，以及一個關於在內部期限內通報。
員工普遍認為資料保護是與他們無關的法律事務，而傳統培訓常從法規結構入手，反而強化了這種觀念。正確的切入點是員工每週實際處理個人資料時所做的關鍵決策。
發送清單、匯出報告、轉寄履歷。這三個日常動作，每個都蘊含著資料保護的關鍵問題。
合約和法律義務涵蓋了大多數職場資料處理。若以「同意」為開端，反而會將例外當作常規。
資料主體請求設有截止期限，而導致違規的延誤往往是內部轉發而非回應本身。員工必須從第一小時起就意識到其緊急性。
員工無需判斷事件是否需要通報。他們唯一的職責是快速報告，明確告知這一點能消除猶豫，避免組織錯失黃金通報期。
Leadde 負責製作影片，但不提供課程認證、追蹤證明或評估資料處理的合法性；這些判斷仍由您的資料保護部門負責。
上傳您的資料保護政策、保留期限表或洩露通報程序，支援 PDF、DOC、DOCX、PPTX 或 TXT 格式，檔案大小限制在 200 MB 以下。生成的場景可編輯，且您的上傳檔案保持不變。
指向已發布的資料保護政策，並在下次入職培訓前編輯回傳的內容。
