Защита персональных данных. Проверки Роскомнадзора

О курсе:

Слушатели курса узнают, как правильно определить лиц, ответственных за организацию обработки персональных данных, и сформировать необходимый комплект документов, подлежащий проверке. Полученные знания позволят без проблем пройти проверки Роскомнадзора

Для кого:

Для руководителей подразделений, отвечающих за организацию обработки персональных данных и ее осуществление; лиц, ответственных за организацию обработки персональных данных; руководителей и специалистов, непосредственно отвечающих за обеспечение информационной безопасности предприятий, охрану конфиденциальности информации и реализующих мероприятия по технической защите конфиденциальной информации; юристов предприятий-операторов персональных данных; работников кадровых органов организаций и предприятий

Программа:

1. Анализ нормативно-правовой базы, регулирующей работу с персональными данными (ПД), изменения и новые требования законодательства.
2. Основные понятия персональных данных. Для чего необходима защита персональных данных. Виды персональных данных. Общие положения о биометрических данных.
3. Общедоступные источники персональных данных. Виды общедоступных источников ПД. Согласие субъекта ПД, сведения о субъекте ПД. Исключение персональных данных из общедоступного источника по инициативе субъекта.
4. Условия обработки персональных данных. Оператор персональных данных и его обязанности.
5. Обработка персональных данных соискателей, работников и уволенных сотрудников: прием сведений, хранение, уничтожение данных. Передача персональных данных третьим лицам (банки, страховые компании и т. д.) — потребность, которая возникает в процессе трудовой деятельности. Персональные данные лиц, не являющихся работниками предприятия.
6. Обработка персональных данных родственников и иных лиц, имеющих отношение к работникам (детей, родителей, супругов и др.): прием сведений, обработка, хранение, уничтожение. Персональные данные несовершеннолетних. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения. Организация хранения персональных данных.
7. Новый порядок уничтожения персональных данных. Порядок подтверждения уничтожения документов: как организовать, чтобы не проводить ежечасно. Методы обезличивания персональных данных.
8. Персональные данные в системе документооборота предприятия. Порядок работы с общедоступными персональными данными. Изображение человека и ПД. ПД работников предприятия. ПД иностранцев. ПД лиц, не являющихся работниками компании. Сбор, хранение и обработка персональных данных, а также принципы и условия обработки. Обеспечение безопасности ПД при их обработке. Обязанности лиц, осуществляющих обработку ПД. Организация мероприятий по защите сведений ограниченного доступа. Ограничение доступа к персональным данным. Подготовка уведомлений об обработке персональных данных в уполномоченный орган. Виды ответственности за нарушение порядка работы с ПД, а также за незаконное получение и передачу ПД. Дисциплинарные взыскания и увольнение как способ защиты ПД. Как правильно произвести увольнение работника за разглашение персональных данных работников или коммерческой тайны, какие ошибки работодателя могут послужить восстановлением работника через суд.
9. Обработка персональных данных с помощью сайта. Новые формы политик для сайта. Сбор файлов cookies.
10. Проверки Роскомнадзора — рекомендации и последовательность действий при мероприятиях по контролю и надзору за обработкой персональных данных.Порядок прохождения проверок. Список необходимых документов. Обжалование решений проверяющих органов в суде. Локальные нормативные акты, приказы, касающиеся ПД, установочные приказы руководителя, должностные инструкции, договоры и соглашения с субъектами ПД. Практические примеры и рекомендации по подготовке к проверкам и устранению нарушений до прихода инспекционных органов.