Обучение правилам обработки и защиты персональных данных

ПРОГРАММА КУРСА
 
1. Организация работы с персональными данными (ДЕНЬ 1)
  • Радикальные изменения и новые требования законодательства в сфере персональных данных (далее – ПДн). Первоочередные действия должностных лиц во избежание новых штрафных санкций в 2021 году.
  • Проблемные вопросы обработки персональных данных работников, клиентов, граждан, контрагентов, соискателей, бывших работников, практикантов и иных категорий субъектов. Какие данные нельзя собирать? Какие данные при сборе регулятор считает избыточными?  Кадровые службы и сбор персональных данных работника.
  • Персональные данные на сайте организации. Требования к размещению и проблемы с размещением. Сбор персональных данных через формы обратной связи на сайте организации. Судебная практика 2020 - 2021 гг. 
  • Проблемные вопросы хранения персональных данных работников и клиентов. Какие внутренние документы регламентируют процедуры хранения ПДн.
  • Согласие – источник самого большого штрафа. Почему форм согласий в организации должно быть не две, «как обычно» (по работнику и клиенту), а от 5 до 15? Анализ позиции Роскомнадзора и судов.
  • Случаи обязательного размещения Политики по обработке и защите персональных данных на официальном сайте организации. Содержание документа.  Случаи размещения дополнительных документов, определяющих политику обработки персональных данных. Количество и содержание документов. Судебная практика.
  • Какой минимум документов по персональным данным должен быть в каждой организации, исходя из практики проверок Роскомнадзора? Формы и содержание этих документов. Как привести работу с бумажными носителями персональных данных в соответствие с Постановлением Правительства №687.
2. Организационно – техническая защита персональных данных в ИСПДн (ДЕНЬ 2)
  • Информационная система персональных данных (далее - ИСПДн). Виды ИСПДн.
  • Определение уровня защищенности персональных данных в ИСПДн.
  • Построение системы защиты персональных данных. Определение мер/средств, которые необходимы для обеспечения безопасности персональных данных.
  • Базовая модель угроз. Определение угроз и модели нарушителя. 
  • Средства защиты информации. Основные виды средств защиты информации. Требования законодательства к средствам защиты ПДн. Криптографические средства защиты (далее – СКЗИ) персональных данных. Организационно-распорядительная документация в сфере СКЗИ
3. Подготовка к проверке и систематическому мониторингу в сфере персональных данных со стороны Роскомнадзора.
 
ПРАКТИЧЕСКИЕ РАБОТЫ 
  • Практика по п.1 ст.13.11 КоАП: «Какие персональные считаются избыточными при их сборе у работника, соискателя, клиента?»
  • Практика по п.1 и п.2 ст.13.11 КоАП: «Передача персональных данных работника сторонним организациям и определить законность передачи»
  • Практика по п.2 ст.13.11 КоАП: «Разработка формы Согласия работника и формы Согласия соискателя» в соответствии с п.4 ст.9 № 152-ФЗ.
  • Практика по п.3 ст.13.11 КоАП: «Подготовка обязательных документов для размещения на сайте».
  • Практика по п.4 ст.13.11 КоАП: «Разработка форм запросов и форм ответов на запросы субъектов».
  • Практика по п.5 ст.13.11 КоАП: «Разработка регламента реагирования на обращение субъекта при нарушениях обработки ПДн».
  • Практика по п.6 ст.13.11 КоАП: «Разработка внутренних форм документов организации»
  • Практика по п.6 ст.13.11 КоАП: «Как обновить Уведомление или подготовить Информационное письмо о базах данных».

ПРЕПОДАВАТЕЛИ КУРСА

Астахов Александр Геннадьевич, Руководитель Института мониторинга и оценки информационной безопасности, специалист-практик. Реализовал более чем 60 проектов по защите персональных данных в государственных и муниципальных учреждениях, органах местного самоуправления и подготовке к проверкам Роскомнадзора. Под его руководством ГК «Институт МОИБ» реализовано свыше 620 проектов по персональным данным и аттестовано свыше 330 ИСПДн. 42 клиента ГК успешно прошли проверки Роскомнадзора, ФСБ и ФСТЭК.

Сафонов Александр Владимирович, преподаватель Института мониторинга и оценки информационной безопасности, специалист-практик. Реализовал более 250 проектов по защите информации и аттестовал свыше 150 ИСПДн. 20 клиентов подготовлены и успешно прошли проверки Роскомнадзора, ФСБ и ФСТЭК.

В результате обучения Ваши специалисты:

  • Приобретут необходимые теоретические и практические знания по защите персональных данных;
  • Разработают обязательный пакет организационно-распорядительных документов по защите персональных данных для Вашего учреждения или организации;
  • Приобретут знания и общие навыки установки, настройки средств защиты персональных данных; 
  • Смогут самостоятельно подготовить организацию к проверкам Роскомнадзора и ФСБ России.

ДИСТАНЦИОННОЕ ОБУЧЕНИЕ (ВЕБИНАР):

Даты обучения

согласно графика курсов
Время обучения

09.00 – 15.00 (МСК)
В стоимость обучения входит

видеозапись вебинара, методические материалы, примеры шаблонов ОРД, презентации лекторов

УЧАСТИЕ В 1 ДНЕ ВЕБИНАРА  С выдачей удостоверения о повышении квалификации в объеме 40 часов

4 990 рублей

УЧАСТИЕ В 2-х ДНЯХ ВЕБИНАРА С выдачей удостоверения о повышении квалификации в объеме 72 часа

9 990 рублей
СТОИМОСТЬ ШАБЛОНОВ ДОКУМЕНТОВ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ ПРОШЕДШИХ ПРОВЕРКУ РОСКОМНАДЗОРА   + 3 590 руб