ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Основная цель учебного курса - помочь специалистам различных категорий, от руководителей организаций и их структурных подразделений, лиц, ответственных за организацию обработки персональных данных до работников, непосредственно занятых работой с персональными данными граждан, обеспечить выполнение требований российских законов в области персональных данных, тщательно проанализировать изменения в законодательстве и их последствия для деятельности организаций (предприятий).

2 дня, 16 ак. часов

АННОТАЦИЯ

В Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных», другие российские законы, регулирующие работу с персональными данными, за время его действия внесены значительные изменения, принят ряд новых федеральных законов, затрагивающих эту сферу деятельности, постановлений Правительства РФ и нормативно-методических документов уполномоченных органов власти. Требования этих документов и организация работ по их реализации в организациях (на предприятиях) детально рассматриваются в учебном курсе.
Будет рассмотрен весь комплекс мероприятий по обеспечению правомерности и конфиденциальности обработки персональных данных с использованием правовых, организационных и технических мер, способы снижения рисков утечки персональных данных и наложения штрафных санкций со стороны государственных надзорных органов.
Будут разобраны действия операторов персональных данных в рамках трудовых отношений с собственным персоналом, гражданско-правовых отношений, связанных с передачей и предоставлением персональных данных, поручением их обработки иным лицам.
Особое внимание в курсе уделяется практическим вопросам: разработке внутренних нормативных документов, формированию перечня персональных данных, определению актуальных типов угроз и уровней защищенности персональных данных, реализации мер защиты, подготовке уведомлений в уполномоченный орган по защите прав субъектов персональных данных и др.

СОДЕРЖАНИЕ ПРОГРАММЫ:

ОБЩИЕ ВОПРОСЫ ЗАЩИТЫ ИНФОРМАЦИИ: • Основные понятия информационной безопасности и направления деятельности в области защиты информации. Основные положения современной технологии защиты информации.
• Правовые, организационные и технические основы защиты информации ограниченного доступа.
ОБЩИЕ ВОПРОСЫ ЗАЩИТЫ ИНФОРМАЦИИ: • Основные понятия информационной безопасности и направления деятельности в области защиты информации. Основные положения современной технологии защиты информации.
• Правовые, организационные и технические основы защиты информации ограниченного доступа.

ОСНОВЫ ПРАВОВОГО РЕГУЛИРОВАНИЯ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОСНОВНЫЕ ПОНЯТИЯ ФЕДЕРАЛЬНОГО ЗАКОНА «О ПЕРСОНАЛЬНЫХ ДАННЫХ».: • Международные конвенции по защите персональных данных физических лиц.
• Содержание категории «персональные данные».
• Область применения закона. Ограничения.
• Обработка персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Принципы обработки персональных данных.
• Условия обработки персональных данных. Согласие субъекта персональных данных.
• Общедоступные, подлежащие опубликованию или обязательному раскрытию персональные данные.
• Специальные категории персональных данных и особенности их обработки. Данные о судимости.
• Биометрические персональные данные.
• Трансграничная передача персональных данных. Страны, обеспечивающие адекватную защиту прав субъектов персональных данных. Локализация персональных данных российских граждан.
• Особенности обработки персональных данных при предоставлении государственных и муниципальных услуг.
• Права субъектов персональных данных и их соблюдение при обработке.
• Обязанности оператора персональных данных.
• Уведомления об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных.
ОСНОВЫ ПРАВОВОГО РЕГУЛИРОВАНИЯ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОСНОВНЫЕ ПОНЯТИЯ ФЕДЕРАЛЬНОГО ЗАКОНА «О ПЕРСОНАЛЬНЫХ ДАННЫХ».: • Международные конвенции по защите персональных данных физических лиц.
• Содержание категории «персональные данные».
• Область применения закона. Ограничения.
• Обработка персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Принципы обработки персональных данных.
• Условия обработки персональных данных. Согласие субъекта персональных данных.
• Общедоступные, подлежащие опубликованию или обязательному раскрытию персональные данные.
• Специальные категории персональных данных и особенности их обработки. Данные о судимости.
• Биометрические персональные данные.
• Трансграничная передача персональных данных. Страны, обеспечивающие адекватную защиту прав субъектов персональных данных. Локализация персональных данных российских граждан.
• Особенности обработки персональных данных при предоставлении государственных и муниципальных услуг.
• Права субъектов персональных данных и их соблюдение при обработке.
• Обязанности оператора персональных данных.
• Уведомления об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных.

РАБОТА С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В ОРГАНИЗАЦИИ: • Мероприятия по защите сведений ограниченного доступа. Практические шаги по приведению порядка обработки персональных данных в соответствии с требованиями законодательства.
• Ограничение доступа к персональным данным. Учет лиц, допущенных к персональным данным. Определение порядка обращения с такими сведениями, контроля за его соблюдением.
• Обзор основных мероприятий, нормативно-правовой, организационно-распорядительной и нормативно-технической документации при создании системы защиты персональных данных.
• Локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, их содержание, порядок разработки и ввода в действие.
• Особенности обработки персональных данных, осуществляемой без использования средств автоматизации.
РАБОТА С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В ОРГАНИЗАЦИИ: • Мероприятия по защите сведений ограниченного доступа. Практические шаги по приведению порядка обработки персональных данных в соответствии с требованиями законодательства.
• Ограничение доступа к персональным данным. Учет лиц, допущенных к персональным данным. Определение порядка обращения с такими сведениями, контроля за его соблюдением.
• Обзор основных мероприятий, нормативно-правовой, организационно-распорядительной и нормативно-технической документации при создании системы защиты персональных данных.
• Локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, их содержание, порядок разработки и ввода в действие.
• Особенности обработки персональных данных, осуществляемой без использования средств автоматизации.

ТЕХНИЧЕСКАЯ ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ: • Требования Федерального закона «О персональных данных» и Постановления Правительства РФ 2012 г. № 1119 к обеспечению безопасности персональных данных.
• Уровни защищенности персональных данных при их обработке в информационных системах персональных данных (ИСПДн) в зависимости от угроз безопасности этим данным, категорий персональных данных и количества субъектов, чьи данные обрабатываются в ИСПДн.
• Построение системы защиты персональных данных. Положения приказов ФСТЭК России 2013 г. № 21 и ФСБ России 2014 г. № 378, определение базовых, адаптивных и компенсирующих мер защиты.
ТЕХНИЧЕСКАЯ ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ: • Требования Федерального закона «О персональных данных» и Постановления Правительства РФ 2012 г. № 1119 к обеспечению безопасности персональных данных.
• Уровни защищенности персональных данных при их обработке в информационных системах персональных данных (ИСПДн) в зависимости от угроз безопасности этим данным, категорий персональных данных и количества субъектов, чьи данные обрабатываются в ИСПДн.
• Построение системы защиты персональных данных. Положения приказов ФСТЭК России 2013 г. № 21 и ФСБ России 2014 г. № 378, определение базовых, адаптивных и компенсирующих мер защиты.

СИСТЕМА ГОСУДАРСТВЕННОГО КОНТРОЛЯ И НАДЗОРА ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ЗАКОНА О ПЕРСОНАЛЬНЫХ ДАННЫХ.: • Порядок проведения проверок регуляторами в области защиты персональных данных.
• Виды ответственности за разглашение персональных данных, а также за незаконное получение.
СИСТЕМА ГОСУДАРСТВЕННОГО КОНТРОЛЯ И НАДЗОРА ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ЗАКОНА О ПЕРСОНАЛЬНЫХ ДАННЫХ.: • Порядок проведения проверок регуляторами в области защиты персональных данных.
• Виды ответственности за разглашение персональных данных, а также за незаконное получение.