Doanh nghiệp nhỏ và doanh nghiệp khởi nghiệp được quyền lựa chọn thực hiện hoặc không thực hiện, trong thời gian 05 năm kể từ ngày Luật có hiệu lực. Hộ kinh doanh và doanh nghiệp siêu nhỏ không phải thực hiện. Cả hai trường hợp đều không áp dụng cho tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm, hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân. Chạm một trong ba trường hợp đó thì nghĩa vụ áp dụng đầy đủ, không phụ thuộc quy mô.
Chứng nhận dùng làm hồ sơ chứng minh người được chỉ định đã được đào tạo, bồi dưỡng kiến thức pháp luật và kỹ năng chuyên môn về bảo vệ dữ liệu cá nhân — một trong các điều kiện năng lực theo quy định. Hai điều kiện còn lại là trình độ và kinh nghiệm công tác, thuộc về bản thân người học. Việc đánh giá và lựa chọn nhân sự vẫn thuộc trách nhiệm của doanh nghiệp.
Điều kiện dự học của khóa bồi dưỡng nhân sự được đặt đúng bằng điều kiện năng lực theo quy định, để chứng nhận cấp ra dùng được vào hồ sơ. Người chưa đáp ứng nên bắt đầu bằng khóa nhận diện nghĩa vụ và rủi ro — khóa này không có điều kiện dự học và phù hợp với người ra quyết định.
Không. Toàn bộ phần thực hành chạy trên môi trường mô phỏng do Litbi dựng, với dữ liệu hư cấu. Litbi không kiểm tra, không quét và không truy cập hệ thống thật của học viên hay của doanh nghiệp học viên trong khuôn khổ khóa đào tạo.
Không. Các biểu mẫu dùng trong lớp được học viên tự điền và tự giữ; Litbi không thu lại, không nhận bản sao dữ liệu cá nhân và không giữ khóa mã hóa của doanh nghiệp. Trường hợp lớp riêng cần tình huống theo ngành, tình huống được dựng lại ở dạng ẩn danh trước khi đưa vào tài liệu.
Học trước để biết phải tự làm phần nào, thuê ngoài phần nào