Персональные данные: организация обработки

Цели семинара: выполнение обязанности оператора согласно п.6 ч.1 ст.18.1 152 – ФЗ «О персональных данных». Формирование компетенций у ответственных за организацию обработки персональных данных, специалистов непосредственно обрабатывающих персональные данные (отдел кадров, бухгалтерия, отделы по работе с получателями услуг организации) по вопросам обработки персональных данных, выполнения требований законодательства и Роскомнадзора и профилактики утечек персональных данных.
Приглашаем: руководителей, заместителей руководителя, ответственных за организацию обработки персональных данных, ответственных за безопасность персональных данных в ИСПДн, специалистов отделов, непосредственно обрабатывающих персональные данные, в том числе специалистов организаций, обрабатывающих персональные данные по поручению операторов, индивидуальных предпринимателей.
ПРОГРАММА СЕМИНАРА
  • Новые изменения законодательства в области персональных данных (далее – ПДн). Законопроект «Об оборотных штрафах». Первоочередные действия операторов в связи со вступившими и грядущими изменениями законодательства.
  • Какие документы оператору необходимо актуализировать в соответствии с новыми требованиями законодательства? Какие новые документы необходимо разработать оператору ?
  • Какие новые обязанности появляются у оператора ПДн и как их реализовать: порядок информирование об инцидентах с персональными данными, порядок информирования о намерении осуществлять трансграничную передачу, новая форма уведомление о обработке ПДн, порядок взаимодействия с ГосСОПКОЙ, порядок взаимодействия с субъектом ПДн и т.д.
  • Роскомнадзор получил полномочия составлять протоколы об административных правонарушениях за нарушения в области персональных данных без проведения контрольных (надзорных) мероприятий во взаимодействии с контролируемым лицом. Какие риски это несет? На что необходимо обратить внимание?
  • В каких случаях, в отношении оператора будет проведена внеплановая проверка Роскомнадзора?
  • Проблемные вопросы обработки персональных данных работников, клиентов, граждан, контрагентов, соискателей, бывших работников, практикантов и иных категорий субъектов. Какие данные нельзя собирать? Какие данные при сборе регулятор считает избыточными? Правовые основания обработки избыточных ПДн.
  • Кадровые службы: сбор, обработка персональных данных работника, родственника работника, соискателя.
  • Персональные данные на сайте оператора, сбор и размещение. Алгоритм действий операторов при выполнении требований по ст.10.1 ФЗ-152 «О персональных данных». Что изменилось и кого коснулись изменения с 01.09.22. Что грозит оператору за распространение ПДн на сайте без отдельного согласия?  Перечень обязательных документов, размещаемых на сайте оператора при сборе ПДн.
  • Обработки ПДн на страницах официальных групп оператора в социальных сетях. Правовые основания и риски обработки ПДн в социальных сетях.
  • 18 составов правонарушений за персональные данные с 30 мая 2025 года в КоАП РФ. За какие конкретные нарушения штраф от 100 тыс. до 500 тыс. руб, а за какие от 30 тыс. до 100 тыс. руб. Судебная практика.
  • Проблемные вопросы хранения персональных данных работников и клиентов. Какие внутренние документы регламентируют процедуры хранения ПДн. Хранение документов в электронном виде по работникам оператора?
  • Новые требования к Согласиям. Почему форм согласий у оператора должно быть не две, «как обычно» (по работнику и клиенту), а от 5 до 15? Что значит, что теперь «общее» Согласие – под запретом?
  • Принципиальные изменения передачи персональных данных работников, граждан, клиентов. Что нужно изменить в процессах обработки и внутренних локальных документах? Главные риски передачи персональных данных. Новые требования к трансграничной передаче ПДн.
  • Случаи обязательного размещения Политики по обработке и защите персональных данных на официальном сайте оператора.  Что необходимо изменить в содержании документа.  Случаи размещения дополнительных документов, определяющих обработки персональных данных. Количество и содержание документов.
  • Какой минимум документов по персональным данным должен быть у каждого оператора, исходя из практики проверок Роскомнадзора? Формы и содержание этих документов.
  • Как привести работу с бумажными носителями персональных данных в соответствие с Постановлением Правительства №687.
  • Информационная система персональных данных (далее - ИСПДн). Виды ИСПДн.
  • Поведение аудита и внутреннего контроля обработки персональных данных. Порядок проведения процедуры оценки вреда, который может быть причинен субъектам персональных данных. Рекомендации по профилактики утечек персональных данных.
  • Главные «угрозы» для операторов от Постановления Правительства РФ от 29.06.2021 г №1046? Что делать?
  • Подготовка к контрольно -  надзорным и профилактическим мероприятиям Роскомнадзора в сфере персональных данных.
  • Какие нарушения Роскомнадзор традиционно находит у оператора? Работа над ошибками.
  • Ответы на вопросы.

 

ПРЕПОДАВАТЕЛЬ СЕМИНАРА 

Пугачев Николай Михайлович, - преподаватель Института мониторинга и оценки информационной безопасности, специалист-практик, ответственный за организацию обработки персональных данных.

УСЛОВИЯ И СТОИМОСТЬ УЧАСТИЯ

Ближайшие даты обучения

по мере набора группы

Время обучения

10.00 – 14.30 (МСК)

Место обучения

рабочее или удаленное место слушателя

В стоимость обучения входит

видеозапись вебинара, методические материалы, презентации лекторов 

СТОИМОСТЬ ОБУЧЕНИЯ 

4 990 руб.

 

ВЫДАВАЕМЫЙ ДОКУМЕНТ