Как охранять персональные данные. Контроль и надзор за выполнением требований законодательства в области персональных данных: Семинар

• Общие положения о персональных и биометрических данных.
• Для чего необходима защита персональных данных.
• Основные понятия персональных данных.
• Условия обработки персональных данных.
• Кто такой оператор персональных данных и что он делает.
• Персональные данные работников предприятия.
• Персональные данные иностранцев.
• Персональные данные лиц, не являющихся работниками предприятия.
• Хранение и использование персональных данных работника.
• Локальные нормативные акты, приказы, касающиеся персональных данных.
• Установочные приказы руководителя, должностные инструкции, положение о защите персональных данных, журналы, обязательные к ведению в делопроизводстве, связанном с обработкой персональных даны.
• Договоры и соглашения с субъектами персональных данных.
• Чего ожидать от изменения законодательства о персональных данных.
• Изменение требований по обеспечению безопасности.
• Виды ответственности за нарушение законодательства о персональных данных.
• Дисциплинарные взыскания и увольнение как способ защиты персональных данных.

Некоторые виды информации с ограниченным доступом, которые могут быть использованы в организации: коммерческая тайна, информация персонального характера.

Программа круглого стола с представителем Управления Роскомнадзора (15.00-18.00):

Контроль и надзор за выполнением требований законодательства в области персональных данных:

• Нормативно - правовые акты в области персональных данных.
• Изменения в ФЗ-294.
• Изменения в законодательстве РФ в области персональных данных: комментарий к новому Постановлению Правительства № 146 от 13.02.2019г. о порядке проведения плановых и внеплановых проверок в сфере защиты персональных. Новые сроки, основания и порядок назначения, права и обязанности в ходе проверки. Что подлежит проверке (технические средства защиты, организационно-распорядительная документация)?.
• Изменения в порядок проведения мероприятий по контролю без взаимодействия с операторами. Какие нарушения законодательства о защите ПДн могут быть допущены.
• Локализация баз данных, наказание от 1 млн. рублей за неисполнение ФЗ-152.
• Внесение изменений в Уведомление п.10.1 ч. 3 ст. 22 ФЗ-152.
• Реестр нарушителей прав субъектов персональных данных.
• Правила обработки специальных персональных данных (сведения о судимости).
• Биометрические персональные данные.
• Трансграничная передача ПД.
• Как правильно составить согласие на обработку персональных данных, когда согласие требуется обязательно в письменной форме.
• Требования и рекомендации по составлению политики обработки ПДн.
• Типы проверяемых организаций по обработке персональных данных.
• Правовое основание проверок.
• Типичные нарушения и правоприменительная практика в сфере защиты ПДн.
• Меры в отношении выявленных нарушений.
• Административные правонарушения в области персональных данных.

Уголовные правонарушения в области персональных данных.