Защита персональных данных в организациях

Программа обучения

• Нормативно-правовое регулирование работы с персональными данными.
  • 1. Последние изменениям законодательства
    • Защита персональных данных в международном праве;
    • ФЗ от 27.07.2006 №152-ФЗ;
    • Постановление Правительства РФ от 15.09.2008 № 687;
    • Проект ПП РФ «Об утверждении Положения о порядке осуществления федерального государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства Российской Федерации»;
    
    2. Ответственные должностные лица
    • Порядок допуска и возложения ответственности на работников организации за сохранность персональных данных;
    • Разграничение должностных лиц по полному и ограниченному допуску;
    • Виды ответственности за разглашение конфиденциальной информации (включая персональные данные), а также за ее незаконное получение, необходимые и достаточные условия для ее наступления (статья 13.11 КоАП РФ в новой редакции);
    
    3. Организация работы с персональными данными
    • Понятие «персональные данные работника»;
    
    4. Специальные категории персональных данных;
    
    5. Составление «Перечня обрабатываемых персональных данных»;
    
    6. Что означает термин «обработка» персональных данных работников;
    
    7. Новый статус работодателя как оператора по обработке персональных данных;
    
    8. Права и обязанности субъектов персональных данных и оператора по их обработке;
    
    9. Локальные акты, которые должны быть приняты в организации;
    
    10. Необходимость или обязанность компании разработки локальных актов, связанных с защитой персональных данных:
    • Положения об обработке персональных данных в компании;
    • Регламента взаимодействия должностных лиц организации с представителями контролирующих органов;
    • Положения о конфиденциальности;
    
    11. Получение «согласие» работника на защиту персональных данных;
    
    12. Передача персональных данных третьим лицам: на что обратить внимание;
    
    13. Проверки организаций
    • Органы государственного контроля в сфере защиты персональных данных;
    • Попадает ли деятельность оператора под сферу действия законодательства о государственном контроле (надзоре)?
    
    14. Действия должностных лиц организации во время проверки;
    
    15. Особенности организации и проведения всех типов проверок (плановой, внеплановой, документарной, выездной);
    
    16. Сроки проведения проверок и требования к порядку оформления их результатов
    • Когда может быть признан недействительным результат проверки;
    
    17. Мероприятия Роскомнадзора по систематическому наблюдению:
    • планирование,
    • результаты;
    
    18. Анализ судебной практики, связанной с обработкой персональных данных.