Защита персональных данных своими силами в свете последних поправок и изменений

В связи с существенными изменениями, внесенными 25 июля 2011 года в Федеральный закон № 152 «О персональных данных», появились новые требования, выполнение которых обязательно практически для любого предприятия и организации в Российской Федерации.

Специалисты государственных контролирующих органов и ведущие специалисты в области защиты персональных данных разъяснят новые положения закона и дадут практические рекомендации по реализации мероприятий по защите персональных данных (ПД), расскажут об ответственности за нарушение требований по обращениями с ПД и о том, как будут осуществляться проверки выполнения закона.

1. Почему защита персональных данных касается любой организации.

• Реестр операторов и кто контролирует обеспечение безопасности персональных данных.

2. Требования законодательства РФ в области зашиты персональных данных. Изменения от 25 июля 2011 года в Федеральный закон № 152 «О персональных данных».

• Нормативные акты к закону «О персональных данных».
• Уведомления об обработке персональных данных в уполномоченный орган.
• Обработка персональных данных (сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (передача), обезличивание, блокирование, уничтожение.
• Условия обработки персональных данных. Согласие субъекта. Обработка персональных данных третьим лицом в интересах оператора. Трансграничная передача персональных данных.
• Лицензирование в области защиты информации.
• Ответственность за нарушение требований по обращению с персональными данными.

3. Порядок организации защиты персональных данных.

• Основные мероприятия по организации безопасности персональных данных.
• Определение и классификация персональных данных. Перечень персональных данных и ограничение доступа к персональным данным.
• Возможные каналы утечки персональных данных.
• Типовая и специальная информационная система персональных данных (ИСПДн). Необходимость разработки модели угроз и модели нарушителя. Типовая модель угроз. Построение модели угроз своими силами.
• Технические и организационные меры защиты персональных данных.
• Реализация основных мероприятий по организации безопасности персональных данных своими силами.
• Разработка требований к системе защиты персональных данных своими силами.
• Рекомендации специалистов.

4. Практические рекомендации по защите персональных данных.

5. Проведение уполномоченными государственными органами мероприятий по контролю при осуществлении проверок операторов, ведущих обработку персональных данных. Разбор конкретных ситуаций. Ответы на вопросы.

Занятия проводят: представители государственных контролирующих органов и ведущие специалисты в области защиты персональных данных.

Для участников семинара:
обучение по программе с выдачей Сертификата об участии в семинаре;
комплект актуальных информационно-справочных материалов на CD-дисках;
культурная программа «Знакомство с Санкт - Петербургом в незабываемую пору Белых ночей»;
ежедневные обеды и кофе-брейки.