Организация обработки персональных данных в учреждении, организации и на предприятии

ПРОГРАММА КУРСА

• Новые требования законодательства в области персональных данных в 2023г (далее – ПДн). Первоочередные действия ответственного за организацию обработки ПДн в связи с изменениями законодательства.
• Какие документы в организации необходимо актуализировать в соответствии с новыми требованиями законодательства? Какие новые документы необходимо разработать в организации с 01.03.23?
• Какие новые обязанности появляются у операторов ПДн: порядок информирование об инцидентах с персональными данными, порядок информирования о намерении осуществлять трансграничную передачу, новая форма уведомление о обработке ПДн, порядок взаимодействия с ГосСОПКОЙ, порядок взаимодействия с субъектом ПДн и т.д.
• В 2023 году Роскомнадзор получил право составлять протоколы об административных правонарушениях за нарушения в области персональных данных без проведения контрольных (надзорных) мероприятий во взаимодействии с контролируемым лицом. Какие риски это несет? На что необходимо обратить внимание?
• Главные «угрозы» для операторов от Постановления Правительства РФ от 29.06.2021 г №1046? Что делать?
• Проблемные вопросы обработки персональных данных работников, клиентов, граждан, контрагентов, соискателей, бывших работников, практикантов и иных категорий субъектов. Какие данные нельзя собирать? Какие данные при сборе регулятор считает избыточными?  Кадровые службы: сбор, обработка персональных данных работника, родственника работника, соискателя.
• Алгоритм действий ответственного за организацию обработки персональных данных при выполнении требований по ст.10­.1 ФЗ-152 «О персональных данных». Что измениться и кого коснулись изменения с 01.09.22.
• Персональные данные на сайте организации. Новые требования к размещению. Санкции за распространение ПДн без отдельного согласия. Полный запрет использования ПДн из Интернета-как быть? 
• Обработки ПДн на страницах официальных групп организаций в социальных сетях.
• 9 составов правонарушений за персональные данные с 27 марта 2021 года в КоАП РФ. За какие конкретные нарушения штраф от 100 тыс. до 500 тыс. руб, а за какие от 30 тыс. до 100 тыс. руб. Судебная практика.
• Какие нарушения Роскомнадзор традиционно находит в бухгалтериях? Работа над ошибками.
• Проблемные вопросы хранения персональных данных работников и клиентов. Какие внутренние документы регламентируют процедуры хранения ПДн. Хранение документов в электронном виде по работникам оператора?
• Новые требования к Согласиям с 01.09.2022. Почему форм согласий в организации должно быть не две, «как обычно» (по работнику и клиенту), а от 5 до 15? Что значит, что теперь «общее» Согласие – под запретом?
• Принципиальные изменения с 01.09.2022 передачи персональных данных работников, граждан, клиентов. Что нужно изменить в процессах обработки и внутренних локальных документах? Главные риски передачи персональных данных. Новые требования к трансграничной передаче ПДн.
• Случаи обязательного размещения Политики по обработке и защите персональных данных на официальном сайте организации.  Что необходимо изменить в содержании документа.  Случаи размещения дополнительных документов, определяющих политику обработки персональных данных. Количество и содержание документов.
• Какой минимум документов по персональным данным должен быть в каждой организации, исходя из практики проверок Роскомнадзора? Формы и содержание этих документов.
• Как привести работу с бумажными носителями персональных данных в соответствие с Постановлением Правительства №687.
• Информационная система персональных данных (далее - ИСПДн). Виды ИСПДн.
• Поведение аудита (внутреннего контроля) обработки и системы защиты персональных данных.
• Подготовка к контрольно -  надзорным и профилактическим мероприятиям в сфере персональных данных со стороны Роскомнадзора.

• Практика по п.1 ст.13.11 КоАП: «Какие персональные считаются избыточными при их сборе у работника, соискателя, клиента, гражданина?»
• Практика по п.1 и п.2 ст.13.11 КоАП: «Передача персональных данных работника сторонним организациям. Определить законность передачи. Кому передать с Согласия, кому без Согласия?»
• Практика по п.2 ст.13.11 КоАП: «Примеры разработки 10 Согласий работника, и формы Согласия соискателя» в соответствии с п.4 ст.9 № 152-ФЗ. Согласие по новой ст.10.1 № 152-ФЗ».
• Практика по п.3 ст.13.11 КоАП: «Подготовка обязательных документов для размещения на сайте».
• Практика по п.5 ст.13.11 КоАП: «Разработка обязательных по ст.6 №152-ФЗ разделов договоров с контрагентами».
• Практика по п.6 ст.13.11 КоАП: «Разработка внутренних локальных документов организации»

ПРЕПОДАВАТЕЛЬ КУРСА

Астахов Александр Геннадьевич, директор Института мониторинга и оценки информационной безопасности. Специалист - практик в сфере защиты персональных данных, руководил более 200 проектами по защите ПДн, провел более 250 курсов и семинаров по персональным данным, на которых прошли очное обучение более 4500 слушателей в 33 регионах России. Лично подготовил более 20 организаций к проверкам Роскомнадзора по персональным данным. 

 

ДИСТАНЦИОННОЕ ОБУЧЕНИЕ НА КУРСЕ

Даты обучения (вебинар)		10 марта 2023 г.
Даты самоподготовки		13 - 15 марта 2023 г.
Аттестация (тестирование)		16 марта 2023 г.
Время обучения		09.00 – 15.00 (МСК)
Место обучения		Удаленное или рабочее место слушателя
В стоимость обучения входит		видеозапись вебинара, методические материалы,  презентации лектора ( с примерами шаблонов ОРД)
СТОИМОСТЬ ОБУЧЕНИЯ  для юридических лиц с выдачей удостоверения о повышении квалификации в объеме 40 часов		4 590 руб.
СТОИМОСТЬ ОБУЧЕНИЯ  для физических лиц (предоплата 100%) с выдачей удостоверения о повышении квалификации в объеме 40 часов		3 990 руб.
СТОИМОСТЬ ШАБЛОНОВ ДОКУМЕНТОВ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ ПРОШЕДШИХ ПРОВЕРКУ РОСКОМНАДЗОРА		+ 3 590 руб.

 

ВЫДАВАЕМЫЙ ДОКУМЕНТ ПО ОКОНЧАНИЮ КУРСА УДОСТОВЕРЕНИЕ О ПОВЫШЕНИИ КВАЛИФИКАЦИИ

По организационным вопросам Вы можете обращаться по телефону 8 (495) 268-13-42 - менеджер образовательных проектов 

Чтобы задать вопрос преподавателю, Вы можете звонить по телефону 8 (495) 268-13-42 и адресу электронной почты info@imoib.ru 

Посмотреть и скачать нормативно-правовую базу по защите персональных данных Вы можете по ссылке.

Ответы на итоговый тест отправляйте, пожалуйста, на info@imoib.ru