Защита персональных данных: полный алгоритм действий работодателя. Новые требования законодательства. Практические рекомендации: Семинар

• Общий порядок действий оператора по выполнению требований федерального закона «О персональных данных»; риски работодателя в случае несоблюдения законодательства о защите персональных данных. 
• Новый законопроект об усилении ответственности за несоблюдение законодательства о персональных данных. 
• Назначение должностного лица, ответственного за обеспечение безопасности персональных данных (правовой статус, документальное оформление).
• Состав обрабатываемых персональных данных, цели и условия обработки, сроки хранения (формирование перечня персональных данных, документальное оформление).
• Получение согласия субъекта на обработку его персональных данных (разработка процедур, порядок реагирования на отсутствие ответа от субъекта, подтверждающего его согласие на обработку его персональных данных); проблемные аспекты передачи персональных данных третьим лицам (банки, страховые компании и т.п.).
• Разъяснение Роскомнадзора о порядке обработки персональных данных субъектов ПДн. 
• Механизм реагирования на запросы со стороны субъектов персональных данных (регламенты, инструкции и другие организационно-распорядительные документы).
• Определение необходимости уведомления уполномоченного органа по защите персональных данных об обработке (намерении) осуществлять обработку ПДн (правовое обоснование, содержание уведомления, рекомендации Роскомнадзора).
• Уровень защищенности персональных данных, типы угроз 
• Разработка модели угроз для информационных систем ПДн (определение общего перечня угроз, оформление документа «Частная модель угроз безопасности ПДн при их обработке в ИСПдн); внесение изменений в ЧМУБ ПДн после издания приказов регуляторов (Роскомнадзор, ФСТЭК). 
• Создание системы защиты персональных данных (разработка и внедрение мер, необходимых для защиты информации ограниченного доступа: технические и организационные аспекты защиты). 
• Перечень мер по защите персональных данных, обрабатываемых без использования средств автоматизации (проведение инвентаризации и определение мест хранения носителей ПДн, уведомление персонала о допуске к неавтоматизированной обработке ПДн, типовые формы журналов и другие внутренние документы).
• Обеспечение постоянного контроля защищенности ПДн (внутренний аудит: этапы и документальное оформление).
• Обзор судебной и арбитражной практики РФ, ФСТЭК, Роскомнадзора в сфере обеспечения безопасности персональных данных субъектов ПДн.
• Ответы на вопросы участников семинара, обсуждение актуальных ситуаций.

Участники обеспечиваются авторским раздаточным материалом (перечень нормативных документов и материалов судебной практики с кратким комментарием автора; положение о защите персональных данных; согласие на обработку персональных данных; примерный перечень локальных нормативных актов и организационно-распорядительных документов, которые должны быть разработаны у работодателя и др. документы).

В конце учебного курса будет проведен экзаменационный тест. Участники, прошедшие итоговое тестирование, получат сертификаты о прохождении данного курса.