Организация работы с персональными данными

Прописанные в ФЗ-152 требования к обеспечению информационной безопасности при обработке ПДн должен выполнять любой оператор, будь то юридическое или физическое лицо. При этом многие не имеют четкого понимания того, что нужно сделать для реализации поставленных задач. Проблема неправильной организации работы ИСПДн и поддержания высокого уровня защиты персональных данных возникает как при запуске новых проектов, так и у действующего бизнеса. Универсальным способом её решения станет обращения в наш Университет, который проводит дистанционные курсы для тех, кто заинтересован в приведении текущих процессов или организации деятельности с нуля в точное соответствие с актуальными законодательными нормативами в сфере ПДн.

Раздел 1. Введение. Персональные данные в организации (на предприятии)
Тема 1.1 Защита персональных данных как реализация конституционных прав граждан на неприкосновенность частной жизни.
Тема 1.2 Международное законодательство и национальное законодательство зарубежных стран о защите персональных данных.
Тема 1.3 Персональные данные в системе документооборота предприятия. Персональные данные в автоматизированных системах и приложениях.
Тема 1.4 Значимые утечки персональных данных в России и примеры неправомерного использования персональных данных.
Раздел 2. Основные понятия Федерального закона "О персональных данных"
Тема 2.1 Содержание категории "персональные данные".
Тема 2.2 Область применения закона. Ограничения.
Тема 2.3 Обработка персональных данных
Тема 2.4 Принципы обработки персональных данных.
Тема 2.5 Условия обработки персональных данных. Согласие субъекта. Согласие в письменной форме.
Тема 2.6 Общедоступные, подлежащие опубликованию или обязательному раскрытию персональные данные.
Тема 2.7 Специальные категории персональных данных и особенности их обработки. Данные о судимости.
Тема 2.8 Биометрические персональные данные.
Тема 2.9 Трансграничная передача персональных данных. Локализация персональных данных
Тема 2.10 Особенности обработки персональных данных при предоставлении государственных и муниципальных услуг.
Тема 2.11 Права субъектов персональных данных и их соблюдение при обработке.
Тема 2.12 Обязанности оператора персональных данных.
Тема 2.13 Уведомления об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных.
Тема 2.14 Ответственность за нарушение требований по обращению с персональными данными. Практика правоприменения.
Раздел 3. Работа с персональными данными на предприятии (в организации)
Тема 3.1 Мероприятия по защите сведений ограниченного доступа. Практические шаги по приведению порядка обработки в соответствие с требованиями законодательства.
Тема 3.2 Ограничение доступа к персональным данным. Учет лиц, допущенных к персональным данным. Определение порядка обращения с такими сведениями, контроля за его соблюдением.
Тема 3.3 Локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации
Тема 3.4 Особенности обработки персональных данных, осуществляемой без использования средств автоматизации.
Тема 3.5 Подготовка уведомлений об обработке персональных данных в уполномоченный орган.
Раздел 4. Контроль и надзор за соблюдением законодательства о персональных данных
Тема 4. 1 Система государственного контроля и надзора за обеспечением безопасности персональных данных.
Тема 4.2 Порядок планирования, организации и проведения проверок.
Тема 4.3 Права и обязанности проверяемых и проверяющих.
Тема 4.4 Меры, принимаемые должностными лицами органа госконтроля (надзора) при выявлении фактов нарушений.
Итого 72 часа