Обеспечение безопасности и обработка персональных данных: Повышение квалификации

Лекция 1. Первоочередные меры по обработке и защите персональных данных

• Первые шаги по обеспечению защиты персональных данных: с чего начать? 
• Обработка персональных данных внутри организации 
• Что подразумевается под обработкой персональных данных? 
• Специфика взаимодействия с третьими сторонами 
• Письменное согласие субъекта персональных данных 
• Требования по защите персональных данных при их передаче сторонним организациям 

Лекция 2. Законодательство, судебная практика и локальные документы операторов 

• Как защита персональных данных регулируется законодательством? Изменения законодательства о персональных данных в 2017 г. 
• «Гражданство» персональных данных и позиция Роскомнадзора. Что такое «база данных» в контексте ФЗ-242? 
• Судебная практика: примеры типичных ошибок операторов персональных данных 
• Какие документы необходимо подготовить в организации в первую очередь? 
• Лицо, ответственное за организацию обработки персональных данных. 
• Уведомление об обработке персональных данных. 
• Уровни защищенности и требования к их обеспечении. 
• Обезличивание персональных данных 
• Цель и сроки обработки персональных данных 
• Формирование локальной нормативной правовой базы. Структура и содержание «Положения о защите персональных данных» 
• Обязанности работодателя в сфере обеспечения защиты персональных данных. 
• Сбор персональных данных при заключении трудового договора. Перечень документов, предъявляемых работодателю 

Лекция 3. Практические вопросы организации обработки персональных данных. Проверки контролирующих (надзорных) органов 

• Организационные и технические меры по защите персональных данных 
• Состав и содержание мер по обеспечению безопасности персональных данных, необходимых для обеспечения каждого из уровней защищенности персональных данных 
• Документы, регламентирующие обработку персональных данных с использованием криптосредств (СКЗИ) 
• Хранение персональных данных 
• Проверки контролирующих (надзорных) органов 
• Процедура проведения проверки 
• Что будет делаться в части защиты информации у госорганов в 2017 г.? 
• Штрафы утверждены. За что и как будут наказывать в сфере персональных данных? 

Обучение состоит из лекций в формате PDF. Лекции высылаются на электронный адрес, указанный в заявке. К каждой лекции прилагаются вопросы для самопроверки, ответы на которые слушатели получают со следующей лекцией. По итогам обучения проводится обязательное итоговое тестирование. Без успешного прохождения тестирования получение документа об образовании невозможно. 

Во время обучения слушатели имеют возможность задавать эксперту вопросы по материалам лекций и ситуациям из своей практики. 

С 01.07.2017 вводятся новые виды ответственности за ненадлежащую обработку персональных данных. Кроме Роскомнадзора на защиту данных сотрудников обращает внимание Трудовая инспекция, а список необходимых документов не ограничивается Положением об обработке персональных данных и согласиями. 

Подготовьтесь уже сейчас и узнайте, что должно быть сделано в каждой организации для прохождения проверки без замечаний, приняв участие в дистанционном курсе повышения квалификации.