Проверка Роскомнадзора: от А до Я

ВОПРОСЫ ВЕБИНАРА

• Какие срочные меры нужно принять  управлению образования, как минимум за 10 дней до начала проверки Роскомнадзором, за которые учреждение могут привлечь к ответственности даже до начала проверки.
• Какие срочные меры необходимо принять управлению образования, как минимум за 10 дней до начала проверки, при аудите официального сайта управления образования и официальных сайтов учреждений образования района на предмет соответствия размещения персональных данных руководителей, работников, учащихся, воспитанников и т.д..
• Какой оптимальный пакет документов по обработке и защите персональных данных необходимо подготовить к проверке?
• Какой дополнительный перечень документов потребует Роскомнадзор при проведении проверки, которые не указаны в приказе Роскомнадзора о проверке вашего учреждения?
• На что, к сожалению, не обращают внимание управления образования, разрабатывая внутренние документы по персональным данным к проверке Роскомнадзора?
• Каким локальным актам будет уделено «особое» внимание Роскомнадзором? Какие «слабые» места в документах находит Роскомнадзор при проверках?
• Что кроме документов проверяет Роскомнадзор?
• Как правильно проинструктировать всех сотрудников перед проверкой Роскомнадзора. Какие вопросы, как правило, задают инспектора? Что нужно обязательно знать сотрудникам и как правильно отвечать на вопросы инспекторов Роскомнадзора? На каких «коварных» вопросах «попадаются» сотрудники?
• Что необходимо знать руководителю, ответственному и работникам Оператора при общении с представителями Роскомнадзора?
• Как правильно вести себя в ходе проверки ответственному и членам комиссии по обработке и защите персональных данных?
• Кто обязан присутствовать от Оператора при проведении проверки Роскомнадзора? Каковы их действия? Практика ошибок.
• Какие документы Роскомнадзор изучает на территории учреждения и какие документы забирают с собой инспекторы, для «детального «анализа?
• Как подготовиться к проверке «личных дел» работников и учащихся?
• Как правильно оформить формы договоров, одной стороной которого, является субъект персональных данных? Сколько форм договоров должно быть?
• Как правильно оформить формы Согласия для различных категорий субъектов (Сотрудник; Учащийся и Родитель(законный представитель); Бывший сотрудник; Студент-практикант; Гражданин и т.д.? Системные ошибки, которые находят во время проверок.
• Как правильно оформить Согласие на передачу ПДн учащихся, родителей, работников третьим лицам?
• Как должно быть оформлено Согласие на обработку специальных категорий персональных данных?
• Какие внутренние документы потребует Роскомнадзор по выполнению управлением образования п.6 Постановления Правительства РФ № 687?
• Что нужно сделать, если в помещениях оператора ведется видео наблюдение?
• Проверяет ли Роскомнадзор наличие Модели угроз безопасности?
• Нужна ли Роскомнадзору информация об установленных средствах защиты, о наличии лицензий на ПО? И как она проверяется?
• Как Роскомнадзор проверяет сайт на наличие персональных данных?
• В каком разделе сайта нужно разместить Политику об обработке и защиты персональных данных для того что бы её увидели надзорные органы?
• Как правильно хранить носители персональных данных?
• Какие требования предъявляются при проверке к осуществлению внутреннего контроля и аудита соответствия обработки персональных данных? Как правильно задокументировать процедуры внутреннего контроля?
• Возможно ли без предписания исправить нарушения во время проверки?
• Какие должны быть действия Ответственного и членов комиссии по обработке персональных данных, если в ходе проверки выявлены нарушения?