Проверка Роскомнадзора: от А до Я

ВОПРОСЫ ВЕБИНАРА

• Какие срочные меры, за которые учреждение могут привлечь к ответственности даже до начала проверки, нужно принять управлению образования как минимум за 10 дней до начала проверки Роскомнадзором?
• Какие срочные меры необходимо принять управлению образования как минимум за 10 дней до начала проверки при аудите официального сайта управления образования и официальных сайтов учреждений образования района на предмет соответствия размещения персональных данных руководителей, работников, учащихся, воспитанников и т.д.?
• Какой оптимальный пакет документов по обработке и защите персональных данных необходимо подготовить к проверке?
• Какой дополнительный перечень документов, которые не указаны в приказе Роскомнадзора о проверке вашего учреждения, потребует Роскомнадзор при проведении проверки?
• На что, к сожалению, не обращают внимание управления образования, разрабатывая внутренние документы по персональным данным к проверке Роскомнадзора?
• Каким локальным актам Роскомнадзором будет уделено «особое» внимание? Какие «слабые» места в документах находит Роскомнадзор при проверках?
• Что кроме документов проверяет Роскомнадзор?
• Как правильно проинструктировать всех сотрудников перед проверкой Роскомнадзора? Какие вопросы, как правило, задают инспекторы? Что нужно обязательно знать сотрудникам и как правильно отвечать на вопросы инспекторов Роскомнадзора? На каких «коварных» вопросах «попадаются» сотрудники?
• Что необходимо знать руководителю, ответственному и работникам Оператора при общении с представителями Роскомнадзора?
• Как правильно вести себя в ходе проверки ответственному и членам комиссии по обработке и защите персональных данных?
• Кто обязан присутствовать от Оператора при проведении проверки Роскомнадзора? Каковы их действия? Практика ошибок.
• Какие документы Роскомнадзор изучает на территории учреждения, и какие документыи нспекторы забирают с собой для «детального «анализа?
• Как подготовиться к проверке «личных дел» работников и учащихся?
• Как правильно оформить формы договоров, одной стороной которого является субъект персональных данных? Сколько форм договоров должно быть?
• Как правильно оформить формы Согласия для различных категорий субъектов (Сотрудник; Учащийся и Родитель(законный представитель); Бывший сотрудник; Студент-практикант; Гражданин и т.д.)? Системные ошибки, которые находят во время проверок.
• Как правильно оформить Согласие на передачу ПДн учащихся, родителей, работников третьим лицам?
• Как должно быть оформлено Согласие на обработку специальных категорий персональных данных?
• Какие внутренние документы по выполнению управлением образования п. 6 Постановления Правительства РФ № 687потребует Роскомнадзор?
• Что нужно сделать, если в помещениях оператора ведется видеонаблюдение?
• Проверяет ли Роскомнадзор наличие Модели угроз безопасности?
• Нужна ли Роскомнадзору информация об установленных средствах защиты, о наличии лицензий на ПО? Как она проверяется?
• Как Роскомнадзор проверяет сайт на наличие персональных данных?
• В каком разделе сайта нужно разместить Политику об обработке и защиты персональных данных для того, чтобы её увидели надзорные органы?
• Как правильно хранить носители персональных данных?
• Какие требования к осуществлению внутреннего контроля и аудита соответствия обработки персональных данных предъявляются при проверке? Как правильно задокументировать процедуры внутреннего контроля?
• Возможно ли без предписания исправить нарушения во время проверки?
• Какие должны быть действия Ответственного и членов комиссии по обработке персональных данных, если в ходе проверки выявлены нарушения?