Защита персональных данных на современном этапе: Семинар

1. Информационная безопасность компании - правовые основы

• Понятие "конфиденциальная информация";
• Ответственность организаций и должностных лиц при разглашении конфиденциальной информации. Виды ответственности;
• В каких случаях обязаны должностные лица передавать конфиденциальную информацию органам, осуществляющим оперативно-розыскные мероприятия;

2. С чего начать организацию работы с персональными данными в организации?

• Что включает в себя понятие "персональные данные работника".
• Специальные категории персональных данных.
• Составление "Перечня обрабатываемых персональных данных".
• Что означает термин "обработка" персональных данных работников.
• Новый статус работодателя как оператора по обработке персональных данных.
• Права и обязанности субъектов персональных данных и оператора по их обработке.Какие локальные акты должны быть приняты в организации?
• Необходимость или обязанность компании разработки локальных актов, связанных с защитой персональных данных: "Положения об обработке персональных данных в компании", "Регламента взаимодействия должностных лиц организации с представителями контролирующих органов", "Положения о конфиденциальности".
• Зачем необходимо получить "согласие" работника на защиту персональных данных?

3. Кто может прийти с проверкой?

• Органы государственного контроля в сфере защиты персональных данных.
• Попадает ли деятельность оператора под сферу действия законодательства о государственном контроле (надзоре)?
• Действия должностных лиц организации во время проверки
• Особенности организации и проведения всех типов проверок (плановой, внеплановой, документарной, выездной);
• Сроки проведения проверок и требования к порядку оформления их результатов.
• Когда может быть признан недействительным результат проверки.

 Практическое занятие.

1. Практикум. Разработка «Положения об обработке персональных данных в компании».
2. Практикум. Разработка «Регламента взаимодействия должностных лиц организации с представителями контролирующих органов».
3. Практикум. Разработка «Положения о конфиденциальности».

Раздел 5: Деловая игра «К Вам пришла проверка»