Москва: + 7 (499) 130-06-34
Организация работы и обеспечение безопасности персональных данных в организации, учреждении и на предприятии
Дата проведения:
с 15, ноя 2018, чт по 16, ноя 2018, пт
Форма обучения:
Очно
Видеокурс
Вебинар
Описание курса:
ВОПРОСЫ РАССМАТРИВАЕМЫЕ НА КУРСЕ
- Радикальные изменения и новые требования законодательства в сфере персональных данных (далее – ПДн). Первоочередные действия должностных лиц во избежание новых штрафных санкций.
- Проблемные вопросы обработки персональных данных работников, клиентов, граждан, контрагентов, соискателей, бывших работников, практикантов и иных категорий субъектов. Какие данные нельзя собирать? Какие данные при сборе регулятор считает избыточными? Кадровые службы и сбор персональных данных работника.
- Персональные данные на сайте организации. Требования к размещению и проблемы с размещением. Сбор персональных данных через формы обратной связи на сайте организации. Судебная практика 2017 - 2018 гг.
- Проблемные вопросы хранения персональных данных работников и клиентов. Какие внутренние документы регламентируют процедуры хранения ПДн.
- Согласие – источник самого большого штрафа. Почему форм согласий в организации должно быть не две, «как обычно» (по работнику и клиенту), а от 5 до 15? Анализ позиции Роскомнадзора и судов.
- Случаи обязательного размещения Политики по обработке и защите персональных данных на официальном сайте организации. Содержание документа. Случаи размещения дополнительных документов, определяющих политику обработки персональных данных. Количество и содержание документов. Судебная практика.
- Какой минимум документов по персональным данным должен быть в каждой организации, исходя из практики проверок Роскомнадзора? Формы и содержание этих документов. Как привести работу с бумажными носителями персональных данных в соответствие с Постановлением Правительства №687.
- Информационная система персональных данных (далее - ИСПДн). Виды ИСПДн.
- Определение уровня защищенности персональных данных в ИСПДн.
- Построение системы защиты персональных данных. Определение мер/средств, которые необходимы для обеспечения безопасности персональных данных.
- Базовая модель угроз. Определение угроз и модели нарушителя.
- Средства защиты информации. Основные виды средств защиты информации. Требования законодательства к средствам защиты ПДн. Криптографические средства защиты (далее – СКЗИ) персональных данных. Организационно-распорядительная документация в сфере СКЗИ.
- Подготовка к проверке и систематическому мониторингу в сфере персональных данных со стороны Роскомнадзора.
ПРАКТИЧЕСКИЕ РАБОТЫ НА УЧЕБНОМ КУРСЕ
- Практика по п.1 ст.13.11 КоАП: «Какие персональные считаются избыточными при их сборе у работника, соискателя, клиента?»
- Практика по п.1 и п.2 ст.13.11 КоАП: «Передача персональных данных работника сторонним организациям и определить законность передачи»
- Практика по п.2 ст.13.11 КоАП: «Разработка формы Согласия работника и формы Согласия соискателя» в соответствии с п.4 ст.9 № 152-ФЗ.
- Практика по п.3 ст.13.11 КоАП: «Подготовка обязательных документов для размещения на сайте».
- Практика по п.4 ст.13.11 КоАП: «Разработка форм запросов и форм ответов на запросы субъектов».
- Практика по п.5 ст.13.11 КоАП: «Разработка регламента реагирования на обращение субъекта при нарушениях обработки ПДн».
- Практика по п.6 ст.13.11 КоАП: «Разработка внутренних форм документов организации»
- Практика по п.6 ст.13.11 КоАП: «Как обновить Уведомление или подготовить Информационное письмо о базах данных».
ПРЕПОДАВАТЕЛИ УЧЕБНОГО КУРСА
Астахов Александр Геннадьевич
генеральный директор ООО МКЦ АСТА-информ"
Бирюк Игорь Михайлович
исполнительный директор ООО МКЦ "АСТА-информ"
УСЛОВИЯ УЧАСТИЯ В КУРСЕ ОЧНОЕ ОБУЧЕНИЕ: | ||
Даты очного обучения | 15-16 ноября 2018 г. | |
Время обучения | 10.30 – 16.30 | |
Место обучения | г. Челябинск, ул. Яблочкина 9, учебный класс №15 | |
В стоимость обучения входит | видеозапись, методические материалы, примеры шаблонов ОРД, презентации лекторов, кофе-брейки. | |
УЧАСТИЕ В 1 ДНЕ КУРСА (очно) С выдачей удостоверения о повышении квалификации в объеме 40 часов | 4 990 рублей | |
УЧАСТИЕ В 2-х ДНЯХ КУРСА (очно) С выдачей удостоверения о повышении квалификации в объеме 72 часа |
9 990 рублей | |
ДИСТАНЦИОННОЕ ОБУЧЕНИЕ (ВЕБИНАР): | ||
Даты обучения | 15-16 ноября 2018 г. | |
Время обучения | 08.30 – 14.30 (МСК) | |
В стоимость обучения входит | видеозапись вебинара, методические материалы, примеры шаблонов ОРД, презентации лекторов | |
УЧАСТИЕ В 1 ДНЕ ВЕБИНАРА С выдачей удостоверения о повышении квалификации в объеме 40 часов |
3 990 рублей | |
УЧАСТИЕ В 2-х ДНЯХ ВЕБИНАРА С выдачей удостоверения о повышении квалификации в объеме 72 часа | 6 990 рублей | |
Посмотреть и скачать нормативно-правовую базу по защите персональных данных можно, перейдя по ссылке.
Стоимость:
9 990 руб.
Место проведения:
г. Челябинск, ул. Яблочкина, д. 9, ауд. 15
