Организация работы с персональными данными в образовательных организациях

Что в первую очередь необходимо сделать руководителю образовательной организации в 2018 году? Как обеспечить требования законодательства и безопасность персональных данных в организации при мероприятиях систематического наблюдения Роскомнадзором?  На какие «уязвимые» места обратить внимание, чтобы не быть привлеченными к административной ответственности? Какие документы по персональным данным необходимо обновить, а какие необходимо разработать заново в 2018 году? Как организовать работу ответственных с персональными данными, чтобы избежать нежелательных инцидентов при контроле Роскомнадзора за информацией об образовательной организации в Интернете?

На эти и многие другие вопросы мы ответим в рамках дистанционного курса.

ВОПРОСЫ, РАССМАТРИВАЕМЫЕ НА ОБУЧЕНИИ:

• Первоочередные действия руководства образовательных организаций в 2018 году, чтобы минимизировать риски привлечения к административной ответственности по ст.13.11 КоАП.

• Какие обязательные документы нужно разработать в соответствии с каждым из 7 составов правонарушений по ст.13.11 КоАП?

• Проблемные вопросы по персональным данным работников, детей и их родителей, бывших работников, соискателей, практикантов. Какие данные нельзя собирать? Какие данные при сборе ПДн Роскомнадзор и Прокуратура считает избыточными?

• «Мероприятия систематического наблюдения» − «невидимая» новая форма контроля Роскомнадзора за школами, детскими садами, учреждениями дополнительного образования. Как определить «слабые места» и избежать рисков?

• Судебная практика конца 2017 г. и начала 2018 г. о привлечении к ответственности директоров школ и заведующих детских садов по ч.1 ст.13.11 КоАП, по ч.2 ст.13.11 КоАП, по ч.3 ст.13.11 КоАП, по ч.6 ст.13.11 КоАП

• Новации Роскомнадзора в 2017-2018 гг. при проверках обработки ПДн работников, бывших работников, родственников работников, соискателей.

• Школа, детский сад передают персональные данные работников, детей и их родителей в более 30-40 организаций. Проблемы, риски и решения. Кому и как передавать ПДн с  Согласия  или без Согласия.

• Что относит Прокуратура и Роскомнадзор к персональным данным на официальном сайте образовательной организации. Чем обернется для школы форма на сайте: «Личный кабинет», «Задайте вопрос», «Интернет-приемная» и т.д.? Обязательный набор и содержание документов для размещения на сайте.

• Требования к размещению и проблемы с размещением списков, фотографий, отчетов о мероприятиях и другой информации с персональными данными на сайте образовательной организации.

• Требования законодательства при размещении и работе с персональными данными в «Сетевом городе». Как поступить школе или детскому саду, если родители запрещают размещать данные своих детей в «Сетевом городе»? Какой набор персональных данных в соответствии с требованиями законодательства организация размещает в «Сетевом городе» в данном случае? Сценарии размещение персональных данных воспитанников, родителей педагогов в «Сетевом городе», если возникают конфликты с субъектами ПДн?

• Проблемные вопросы хранения персональных данных работников и детей. Какие внутренние документы регламентируют процедуры хранения ПДн. Анализ нарушений по проверкам Роскомнадзора в 2017 г. Судебная практика.

• 2 новых состава правонарушений относятся к формам и содержанию Согласий. 6 обязательных случаев наличия отдельного письменного Согласия по ФЗ-152. Согласие – источник самого большого штрафа. Почему форм согласий в организации должно быть не две, «как обычно» (по работнику и ребенку), а от 5 до 15 и более? Позиции судов и Роскомнадзора в 2017 г. по Согласиям.

• Случаи обязательного размещения Политики в отношении обработки и защиты персональных данных на официальном сайте школы, дет. сада. Требования к содержанию Политики после июля 2017 года.  Судебная практика и позиции Управлений Роскомнадзора на проверках в 2017 г. Случаи размещения дополнительных документов, кроме Политики по обработке персональных данных. Количество и содержание документов.

• Регулирование процедуры предоставления субъектам персональных данных информации по их запросам, обращениям, жалобам в организацию. Какие документы должны быть в организации? Что должен знать и уметь ответственный за организацию обработки ПДн организации по ст.14, 20, 21 № 152-ФЗ.

• Какой минимум документов по персональным данным должен быть в каждой образовательной организации, исходя из практики проверок Роскомнадзора в 2018 году? Формы и содержание этих документов. Как привести работу с бумажными носителями персональных данных в соответствие с Постановлением Правительства РФ №687.

• За что привлекают к ответственности педагогов, размещающих информацию в сообщества социальных сетей, личных аккаунтах? Как за это может пострадать руководитель, школа, детский сад?

• Результаты проверок Роскомнадзора в 2017-2018 года. Основные ошибки организаций.

• Практика Роскомнадзора наказания организаций за Уведомление об обработке персональных данных/Информационное письмо. Что и как делать?

Астахов Александр Геннадьевич

руководитель Института мониторинга и оценки информационной безопасности

По организационным вопросам Вы можете обращаться по телефону 8 (495) 268-13-42 - менеджер образовательных проектов Любовь Александровна Биркгейм.

Чтобы задать вопрос преподавателю, Вы можете звонить по телефону 8 (495) 268-13-42 и адресу электронной почты info@imoib.ru - преподаватель  Игорь Михайлович Бирюк.

Посмотреть и скачать нормативно-правовую базу по защите персональных данных Вы можете по ссылке.

Посмотреть и скачать отраслевую нормативно-правовую базу по персональным данным для образовательных организаций Вы можете по ссылке.

Ответы на итоговый тест отправляйте, пожалуйста, на test@imoib.ru