Организация защиты персональных данных своими силами

Программа содержит следующие вопросы:

В связи со вступлением в силу Федерального закона «О персональных данных», требования которого являются обязательными для всех организаций, защита персональных данных является одной из наиболее актуальных проблем для большинства российских предприятий. На семинаре будет рассмотрен комплекс правовых, организационных и технических мероприятий по обеспечению конфиденциальности обработки персональных данных  собственными силами в соответствии с требованиями законодательства.

1. Почему защита персональных данных касается любой организации.
Персональные данные: какая информация относится к этой категории данных.
На кого распространяется закон о персональных данных.
Кто является оператором и кто контролирует обеспечение безопасности персональных данных.

2. Требования законодательства в области зашиты персональных данных. Изменения в Федеральном законе РФ № 152 «О персональных данных».
Международные и российские  законодательные и нормативно-правовые акты.
Принципы и условия обработки персональных данных.
Права субъекта персональных данных.
Обязанности оператора персональных данных.
Контроль и надзор за обработкой персональных данных, Федеральные уполномоченные органы (регуляторы).
Лицензирование деятельности по технической защите информации.
Сроки  выполнения требований законодательства.
Ответственность за неисполнение требований законодательства и нарушения обработки персональных данных.

3. Общие вопросы организации комплексной защиты персональных данных.

Действия оператора персональных данных:
Цели и содержание обработки персональных данных.
Уведомления об обработке персональных данных в уполномоченный орган.
Создание системы защиты персональных данных.

Организационно-технические меры защиты персональных данных:
Обследование автоматизированных систем в части обработки персональных данных.
Разработка документов, регламентирующих обработку персональных данных в организации.
Создание системы защиты персональных данных.
Аттестация или декларирование соответствия информационных систем персональных данных.

4. Проведение работ по организации защиты персональных данных.
Разработка и согласование требований к системе защиты персональных данных (СЗПДн) постановка задач и разработка перечня мероприятий по защите персональных данных.
Выбор способов, мер и средств защиты ПДн в соответствии с мероприятиями по защите.
Разработка частного технического задания (ЧТЗ) на систему защиты персональных данных.
Обзор мероприятий и обобщение современных подходов к созданию системы защиты персональных данных.
Разработка документов, регламентирующих организацию защиты персональных данных: как самостоятельно построить эффективную информационную систему персональных данных и привести ее в соответствие с требованиями законодательства.

5. Порядок проведения проверок в области защиты персональных данных. Проведение уполномоченными государственными органами мероприятий по контролю при осуществлении проверок операторов, ведущих обработку персональных данных.

Для участников семинара:
обучение по заявленной программе;
сборник информационно-справочных материалов;
обед.