Защита персональных данных в образовательных организациях (152-ФЗ): Программа обучения

Сегодня в образовательных организациях активно внедряются современные средства автоматизации учебных процессов, с помощью которых выполняется обработка персональных данных. Защита персональных данных включает целый ряд мер технического, организационного и правового характера. 

Помочь образовательным учреждениям решить эту задачу призван данный курс лекций. Программа курса разработана с учетом новейших изменений в законодательстве об образовании, связанных, в том числе, с сайтами образовательных учреждений. 

Роскомнадзор активизировал действия по контролю за соблюдением законодательства о защите персональных данных во многих регионах РФ.

Напоминаем, что, в соответствии с частью 2.1 статьи 25 закона №152-ФЗ, операторы, осуществляющие обработку персональных данных, обязаны предоставлять в региональные Управления Роскомнадзора сведения о выполнении требований по защите персональных данных, и о назначении лиц, ответственных за организацию обработки персональных данных. Невыполнение требований Закона может привести к дисциплинарной, административной и даже уголовной ответственности. Уже сложившаяся судебная практика показывает, что за нарушение законодательства о персональных данных могут быть взысканы весьма существенные штрафы.

Содержание курса:

1. Что такое "персональные данные" и почему проблема их сохранности актуальна для образовательных организаций?

• Как защита персональных данных регулируется законодательством? 
• Что такое «персональные данные» 
• Кто такие субъект и оператор персональных данных 
• Что подразумевается под обработкой персональных данных 
• Об информационной открытости образовательной организации 
• Уведомление об обработке персональных данных 
• Реестр операторов персональных данных 
• Методические рекомендации Минздравсоцразвития и письма Рособразования 
• Особенность проектов по защите персональных данных в ОУ 

2. Какие документы необходимо подготовить в образовательной организации в первую очередь.

• Лицо, ответственное за организацию обработки персональных данных в образовательной организации 
• Обязанности оператора персональных данных 
• Политика в отношении обработки персональных данных 
• Определение перечней лиц, допущенных к обработке персональных данных и мест их хранения 
• Хранение персональных данных 
• Документы, регулирующие использование криптосредств. 
• Система ведения журналов успеваемости учащихся в электронном виде. 
• Защита персональных данных при их обработке в информационных системах 
• Разъяснения о Требования к защите персональных данных при их обработке в информационных системах ПДн (Постановление Правительства РФ №1119) 
• Уровни защищенности и требования к их обеспечению 

3. Как на практике защитить персональные данные

• Состав и содержание мер по обеспечению безопасности персональных данных, необходимых для обеспечения каждого из уровней защищенности персональных данных: 
• Выбор мер по обеспечению безопасности персональных данных. 
• Соотношение мер и уровней защищенности 

4.Проведение проверок: кто, что и как будет проверять

• Мероприятия Роскомнадзора 
• Права должных лиц Роскомнадзора 
• Что проверяет Роскомнадзор 
• Итоги проверки 

5.Типичные нарушения законодательства о персональных данных в образовательных учреждениях.

• Непредставление уведомления об обработке персональных данных 
• Непредставление информационного письма о внесении изменений в сведения об операторе в реестре операторов, осуществляющих обработку персональных данных. 
• Привлечение к обработке персональных данных третьих лиц 
• Особенности обработки персональных данных, осуществляемой без использования средств автоматизации 
• Последствия несоблюдения требований 

Возможна корректировка программы  

Обучение проводит:  Ефремов Алексей Александрович,кандидат юридических наук, советник государственной гражданской службы РФ 2 класса.

Порядок обучения

• Лекции высылаются по электронной почте 1 раз в неделю. 
• К лекциям прилагаются формы и шаблоны приказов, распоряжений, паспортов для заполнения, образцы инструкций, нормативно-правовая база по обеспечению защиты персональных данных в организации. 
• Обучающиеся могут задать вопросы по теме обучения и получить ответы эксперта во время обучения и в течение двух недель после окончания
• По окончании обучения высылается именной сертификат.