ПРОГРАММА
1. Нормативные акты, регулирующие работу с персональными данными
- Понятие субъекта и основные виды субъектов, чьи данные обрабатываются в организации
- Категории персональных данных
- Особенности обработки специальной категории персональных данных и биометрических данных
2. Документы работодателя по персональным данным
- Политика обработки персональных данных
- Положение о персональных данных
- Назначение ответственного лица за работу с персональными данными
- Локальные акты по процедурам предотвращения нарушений законодательства при работе с персональными данными
- Определение угроз безопасности
- Обязанности организации по срокам ответов на запросы субъекта и Роскомнадзора
3. Видеонаблюдение в организации
- Как правильно установить
4. Организация пропускного режима
5. Согласия субъектов
- Какие данные можно обрабатывать без получения согласия
- Согласие на обработку персональных данных
- Согласие на распространение персональных данных
- Согласие на передачу персональных данных третьим лицам
6. Трансграничная передача персональных данных
- Какие действия нужно совершить работодателю в связи с необходимостью трансграничной передачи
- Требования по трансграничной передаче с марта 2023 года
- Порядок трансграничной передачи персональных данных
7. Уведомления Роскомнадора
- Уведомление о начале обработки персональных данных
- Уведомление в случае изменения или прекращения обработки персональных данных
- Уведомление о трансграничной передаче персональных данных
8. Порядок хранения и уничтожения персональных данных
- Ответственность за нарушения порядка уничтожения персональных данных
9. Нарушения в уведомлении Роскомнадзора – новый индикатор риска
- Что нужно проверить в уведомлениях Роскомнадзора и Политике обработки персональных данных
10. Проверки Роскомнадзора
- Виды проверок
- Отнесение организации к категории риска
- Применение проверочных листов
11. Ответственность за нарушения законодательства о персональных данных
- Сроки давности применения административной ответственности