Защита персональных данных. Проверки надзорными органами

О курсе:

На курсе вы узнаете, как правильно определить лиц, ответственных за организацию обработки персональных данных, и сформировать необходимый комплект документов, подлежащий проверке. Полученные знания позволят без проблем пройти проверки надзорными органами

Для кого:

Для руководителей, специалистов, инспекторов службы персонала, отдела кадров, отдела труда, помощников руководителей по работе с персоналом и других сотрудников, занимающихся разработкой и ведением кадровых документов, и работой с персональными данными

Программа:

1. Анализ нормативно-правовой базы, регулирующей работу с персональными данными (ПД), изменения и новые требования законодательства.
2. Основные понятия персональных данных. Для чего необходима защита персональных данных. Виды персональных данных. Общие положения о биометрических данных.
3. Локальные нормативные акты, касающиеся ПД. Содержание, порядок составления, ознакомления, внесения изменений. Алгоритм работы с персональными данными.
4. Общедоступные источники персональных данных. Виды общедоступных источников ПД. Согласие субъекта ПД, сведения о субъекте ПД. Исключение персональных данных из общедоступного источника по инициативе субъекта.
5. Условия обработки персональных данных. Оператор персональных данных и его обязанности.
6. Два согласия. Согласие на обработку персональных данных. Согласие на обработку персональных данных, разрешенных субъектом для распространения. Обязательство о нераспространении персональных данных.
7. Обработка персональных данных соискателей, работников и уволенных сотрудников: прием сведений, хранение, уничтожение данных. Передача персональных данных третьим лицам (банки, страховые компании и т. д.) — потребность, которая возникает в процессе трудовой деятельности. Персональные данные лиц, не являющихся работниками предприятия.
8. Обработка персональных данных родственников и иных лиц, имеющих отношение к работникам (детей, родителей, супругов и др.): прием сведений, обработка, хранение, уничтожение. Персональные данные несовершеннолетних. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения. Организация хранения персональных данных.
9. Новый порядок взаимодействия Оператора ПД с Роскомнадзором. Сроки на ответы Роскомнадзора. Уведомление об утечках ПД и мероприятия по их предотвращению и ликвидации.
10. Новый порядок уничтожения персональных данных. Порядок подтверждения уничтожения документов: как организовать, чтобы не проводить ежечасно.
11. Персональные данные в системе документооборота предприятия. Порядок работы с общедоступными персональными данными. Изображение человека и ПД. ПД работников предприятия. ПД иностранных работников. ПД лиц, не являющихся работниками компании. Сбор, хранение и обработка персональных данных, а также принципы и условия обработки. Обеспечение безопасности ПД при их обработке. Обязанности лиц, осуществляющих обработку ПД. Организация мероприятий по защите сведений ограниченного доступа. Ограничение доступа к персональным данным. Подготовка уведомлений об обработке персональных данных в уполномоченный орган. Виды ответственности за нарушение порядка работы с ПД, а также за незаконное получение и передачу ПД. Дисциплинарные взыскания и увольнение как способ защиты ПД. Как правильно произвести увольнение работника за разглашение персональных данных работников или коммерческой тайны, какие ошибки работодателя могут послужить восстановлением работника через суд.
12. Обработка персональных данных с помощью сайта. Новые формы политик для сайта. Сбор файлов cookies.
13. Проверки надзорными органами. Виды. Периодичность. Порядок прохождения проверок. Список необходимых документов. Обжалование решений проверяющих органов в суде. Практические примеры и рекомендации по подготовке к проверкам и устранению нарушений до прихода инспекционных органов.
14. Проверки Роскомнадзора — рекомендации и последовательность действий при мероприятиях по контролю и надзору за обработкой персональных данных. Проверочный лист Роскомнадзора.