Продолжительность: 2 лекционных занятия, в удобное время, без отрыва от работы.
Даты обучения определяются индивидуально, при регистрации.

Режим обучения: просмотр видео лекционных занятий удалённо, с использованием дистанционных технологий.

Рассматриваемые вопросы:
1. Нормативно-правовое регулирование вопросов использования персональных данных.
- Условия обработки персональных данных; составление и подача уведомления об обработке персональных данных; уведомление Роскомнадзора об инциденте и о результатах его проверки; штрафы за понуждение клиентов к передаче персональных данных; особенности предоставления биометрических персональных данных; уточнение требований к согласию субъекта персональных данных на обработку его персональных данных; трансграничная передача данных и др.
- Понятие «персональные данные» и виды персональных данных. Понятие «оператор персональных данных».
- Распространение персональных данных.
- Персональные данные в бизнесе: Big data, профайлинг, веб-аналитика и обезличенные данные.
2. Защита персональных данных в трудовом законодательстве Российской Федерации.
3. Общие требования при обработке персональных данных работников и клиентов.
- Принципы и условия обработки персональных данных (неприкосновенность частной жизни, права человека и др.). Конфиденциальность персональных данных.
- Общедоступные источники персональных данных.
- Организация работы по соблюдению законодательства о персональных данных внутри компании. Функции и задачи ответственного за организацию обработки персональных данных.
- Биометрические персональные данные и специальные категории персональных данных.
- Идентификация и аутентификация с использованием биометрических персональных данных (572-ФЗ).
- Трансграничная передача персональных данных. Требования по трансграничной передаче и порядок их выполнения.
- Уведомление об обработке и трансграничной передаче персональных данных. Порядок заполнения и подачи уведомления. Сложности при подаче уведомления и способы их решения.
4. Система организационно-распорядительной документации в области персональных данных.
- Документы, определяющие политику компании по обработке персональных данных: обязательные требования по наличию, формированию и оформлению.
- Способы легализации обработки персональных данных в контексте трудовых и связанных с ними отношений.
- Особенности работы с персональными данными потребителей. Составление согласий на обработку персональных данных в различных ситуациях.
- Особенности работы с персональными данными в контексте Интернет-ресурсов.
- Договоры и персональные данные: обязательные условия.
- Обработка персональных данных в информационных системах персональных данных (ИСПДн). Что такое ИСПДн? Система нормативных требований по защите ИСПДн: организация их выполнения.
- Понятие инцидента (утечки) с персональными данными и порядок уведомления о нём.
5. Риски и ответственность. Ответственность за нарушения в области персональных данных. Очевидные и неочевидные риски.
6. Проверки Роскомнадзора. Правила проведения контрольно-надзорных мероприятий. Виды надзорных мероприятий. Плановые и внеплановые проверки. Особенности подготовки к проверке. Порядок прохождения проверок. Список необходимых документов. Выполнение и обжалование предписаний.
7. Основные направления деятельности отдела кадров по защите персональных данных.
8. Нормативные документы организации, регламентирующие порядок работы с персональными данными.
- «Положение о защите персональных данных»: порядок составления и обязательный состав. Как корректно прописать цели и способы обработки персональных данных.
- Что нужно срочно поменять в локальных нормативных актах организации?
- Порядок оформления кадровых документов с учетом требований законодательства по персональным данным.
- Типовые формы документов, применяемых для обработки персональных данных.
- Уведомление об обработке персональных данных. Обязанность по уведомлению.
- Письменная форма согласия на обработку персональных данных.
- Работа с персональными данными по воинскому учету и бронированию.
9. Лица, осуществляющие обработку данных по поручению работодателя: понятие, обязанности, порядок организации работы:
- Определение перечня лиц с полным и ограниченным доступом к персональным данных.
- Особенности установления порядка доступа к персональным данным для работников кадровой службы, бухгалтерии, системных администраторов, службы безопасности и др.
- Сохранность персональных данных. Журнал допуска к персональным данным и его ведение.
- Порядок передачи персональных данных по поручению работодателя третьим лицам, осуществляющим их обработку. Когда персональные данные можно передавать без согласия сотрудника?
10. Обработка персональных данных работников.
- Способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации.
- Порядок обработки персональных данных соискателей: прием сведений, хранение, уничтожение.
- Обработка персональных данных работников: прием сведений, обработка, хранение, уничтожение.
- Обработка персональных данных родственников и иных лиц, имеющих отношение к работникам (детей, родителей, супругов и др.): прием сведений, обработка, хранение, уничтожение.
- Организация хранения персональных данных в службе управления персоналом. Порядок уничтожения персональных данных.
- Допустимый срок обработки персональных данных и условия ее прекращения.
- Как оформить пропускной режим на предприятии с точки зрения российского законодательства о персональных данных?

Для обучения необходимо: зарегистрироваться по телефону +7 (3812) 25-65-19, 93-61-30 или заполнить форму заявки на сайте.