Czy wszyscy pracownicy placówki oświatowej powinni zostać przeszkoleni z zakresu ochrony danych osobowych przez firmę zewnętrzną, która wyda certyfikat potwierdzający uczestnictwo w szkoleniu?

Czy nauczyciele, pracownicy placówki oświatowej powinni być przeszkoleni z zakresu ochrony danych osobowych przez firmę zewnętrzną, która wyda certyfikat potwierdzający uczestnictwo w szkoleniu? Czy może to być szkolenie wewnętrzne, przeprowadzone przez dyrektora szkoły, który posiada certyfikat z tego zakresu?