Защита персональных данных

Целевая аудитория:

• руководители подразделений, отвечающие за организацию обработки персональных данных и ее осуществление
• руководители и специалисты служб безопасности (СБ)
• специалисты по информационной безопасности
• HR-директора, HR-менеджеры,
• специалисты отдела кадров
• юристы предприятий-операторов персональных данных

Цель семинара: рассмотреть вопросы о правилах работы с персональными данными и ответственности работодателя за несоблюдение требований по защите персональных данных.

Вы узнаете:

• как правильно работать с документами, содержащими персональные данные,
• как подготовиться к инспекционной проверке Роскомнадзором.

ПРОГРАММА

1. Понятие персональных данных работника, общие требования при обработке персональных данных и гарантии их защиты

• Федеральный закон «О персональных данных» (РФ)
• Общие требования при обработке персональных данных работника и гарантии их защиты. Хранение и использование персональных данных работников
• Обработка персональных данных
• Неприкосновенность частной жизни
• Права человека
• Тайна связи

2. Законодательство Российской Федерации в области персональных данных. Федеральный закон от 07.02.2017 № 13-ФЗ. Принятые изменения в области персональных данных по ужесточению административной ответственности с 01.07.2017 года

• Принципы и условия обработки персональных данных
• Конфиденциальность персональных данных
• Общедоступные источники персональных данных
• Согласие субъекта персональных данных на обработку его персональных данных
• Специальные категории персональных данных
• Биометрические персональные данные
• Трансграничная передача персональных данных
• Особенности обработки персональных данных в государственных или муниципальных информационных системах персональных данных

3. Права субъекта персональных данных

• Право субъекта персональных данных на доступ к его персональным данным
• Права субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации
• Права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных
• Право на обжалование действий или бездействия оператора

4. Лица, осуществляющие обработку данных по поручению работодателя: понятие, обязанности, порядок организации работы

• Определение перечня лиц с полным и ограниченным доступом к персональным данных.
• Особенности установления порядка доступа к персональным данным для работников кадровой службы, бухгалтерии, системных администраторов, службы безопасности и др.
• Сохранность персональных данных.
• Порядок передачи персональных данных по поручению работодателя третьим лицам, осуществляющим их обработку.
• Порядок приема персональных данных на этапе собеседования, приема на работу.
• Порядок организации хранения персональных данных.

5. Основные направления деятельности отдела кадров по защите персональных данных. Оформление кадровых документов с учетом требований законодательства по персональным данным

• Нормативные документы организации, регламентирующие порядок работы с персональными данными.
• Типовые формы документов, применяемых для обработки персональных данных.
• Уведомление об обработке персональных данных. Обязанность по уведомлению.
  Нормативные документы организации, регламентирующие порядок работы с персональными данными. Локальные нормативные акты работодателя. Типовые формы документов, применяемых для обработки персональных данных.
• Письменная форма согласия на обработку персональных данных

6. Уничтожение персональных данных, содержащихся в кадровых документах и в информационных системах после истечения срока окончания обработки персональных данных или достижения целей обработки.

7. Проверки Роскомнадзора

• Порядок прохождения проверок. Список необходимых документов.
• Виды ответственности за нарушение порядка работы с персональными данными, а также за ее незаконное получение, использование и передачу: уголовная, административная, дисциплинарная.
• Обжалование решений проверяющих органов в суде.

Ответы на вопросы. Практические рекомендации.

Методы и формы работы

Занятия проводятся в режиме интенсивного взаимодействия ведущего и участников. Используются работа в малых группах, мозговой штурм, наглядные материалы. Моделируются ситуации, в которых участники будут ощущать действие тех же факторов, с которыми они сталкиваются или могут столкнуться на работе. В ходе последующего обсуждения участники не только наблюдают, анализируют, делают выводы и получают необходимую теоретическую информацию, объясняющую их непосредственный практический опыт, но и соотносят с помощью ведущего свой имеющийся и полученный опыт и знания.

! Предварительная подготовка : Желательно заранее прислать наиболее острые и волнующие вопросы из тех, что будут освещаться на мероприятии. Это сэкономит время и сделает обучение более эффективным.

! Данное обучение можно заказать в корпоративном, индивидуальном формате, в форме вебинара.