Персональные данные: требования законодательства, практические вопросы, претензии Роскомнадзора
О чём курс
О чём курс
Программа включает разбор актуальных требований законодательства в области обращения с персональными данными, в том числе изменений в Федеральном законе № 152-ФЗ и правил получения отдельного согласия субъекта на их распространение. Слушатели ознакомятся с правовыми нюансами цифровизации кадровых и корпоративных процессов, а также с правилами передачи сведений третьим лицам и внутри групп компаний.
Программа ориентирована на практические сценарии: оформление пропусков с фотографиями, получение согласий через цифровые каналы, архивное хранение документов и минимизацию рисков привлечения к административной ответственности.
Для кого
Материал разработан для специалистов, задействованных в процессах обработки персональных сведений:
- директоров по персоналу;
- руководителей кадровых служб и инспекторов по кадрам;
- менеджеров по персоналу;
- бухгалтеров, ведущих кадровое делопроизводство.
Что внутри
В курсе разбираются ключевые аспекты работы операторов данных:
- применение норм законодательства и подзаконных актов в сфере защиты информации;
- основания наступления ответственности должностных лиц по статье 13.11 КоАП РФ и правила локализации баз данных;
- разработка внутренних нормативных актов, форм уведомлений и согласий на обработку сведений;
- процедура прохождения проверок Роскомнадзора, распространенные ошибки операторов и специфика систематического наблюдения;
- судебная практика по обжалованию предписаний надзорных органов и спорам при распространении рекламы.
Об авторах
В качестве экспертов выступают Сергей Викторович Вихорев — специалист по вопросам обеспечения безопасности информации, входивший в состав рабочей группы по подготовке закона о персональных данных, и Станислав Андреевич Румянцев — кандидат юридических наук, обладатель сертификата CIPP/E, старший юрист юридической фирмы «Городисский и Партнеры». Также в программе заявлено участие специалистов Роскомнадзора.
Программа обучения
- Нормативно-правовое регулирование вопросов использования ПД: экспертный комментарий к ФЗ от 30.12.2020 №519-ФЗ; от 29.12.2020 №479-ФЗ.
- Требования к содержанию согласие на распространение ПД (Приказ Роскомнадзора).
- ЕИС для управления согласиями персональных данных, разрешенных для распространения (с 01.07.2021).
- Международные конвенции по защите ПД физических лиц; новые (с 25.05.2018) правила General Data Protection Regulation (GDPR).
- Требования смежных законов (ТК РФ, НК РФ, об исполнительном производстве, о налоговых органах, о банках и банковской деятельности и др.) в части использования ПД.
- ПП РФ от 15.09.2008 №687, от 01.11.2012 №1119: практические вопросы применения ПП РФ от 13.02.2019 №146
- Ответственность за нарушения законодательства, регламентирующего вопросы использования ПД. Ответственные должностные лица; порядок допуска и возложения ответственности на работников организации за сохранность ПД; разграничение должностных лиц по полному и ограниченному допуску.
- Виды ответственности за разглашение конфиденциальной информации (включая ПД), а также за ее незаконное получение, необходимые и достаточные условия для ее наступления (статья 13.11 КоАП РФ в новой редакции).
- Изменение процедуры административного производства по нарушениям.
- Кому грозит штраф за нарушение правил локализации и блокировка сайта?
- Организация работы с ПД: рекомендации эксперта.
- Понятие ПД (в том числе с учетом материалов проверок и судебной практики).
- Оператор ПД, его права и обязанности, порядок регистрации; реестр операторов.
- Формирование правового режима ограничения доступа и защиты ПД; разработка и утверждение локального нормативного акта о работе с ПД с учетом требований 519-ФЗ.
- Порядок получения, формирования и обработки ПД.
- Уведомление об обработке (о намерении осуществлять обработку); оформление согласия на использование ПД (в том числе при оформлении кадровых документов, при заполнении регистрационных форм на сайте компании, при попадании на территорию организации и др.).
- Практические вопросы обработки ПД без использования средств автоматизации.
- Передача ПД третьим лицам: на что обратить внимание
- Проверки Роскомнадзора: особенности организации и проведения; основные выявляемые нарушения.
- Планирование, организация, формат, новые способы и методы проведения проверки; доведение результатов.
- Основные выявляемые нарушения, связанные с: получением согласия субъекта на обработку его ПД; передачей ПД третьим лицам; поручением обработки и передача ПД иным лицам без поручения; использованием сайта оператора в сети Интернет; несоответствием типовых форм документов, характер информации в которых предполагает или допускает включение в них ПЛ; включением в локальные документы оператора и согласие субъекта ПД видов обработки, фактически не используемых; обезличиванием ПД.
- Непредставление уведомления об обработке ПД в Роскомнадзор и несоответствие его содержания фактическому состоянию дел.
- Мероприятия Роскомнадзора по систематическому наблюдению: планирование, результаты
- Практика судебных споров, связанных с обработкой ПД.
- Судебное оспаривание предписаний Роскомнадзора об устранении выявленных нарушений.
- Рассмотрение исков об ограничении доступа к сайтам в сети Интернет, нарушающим законодательство РФ о ПД.
- Передача кредитором ПД должников иным лицам при взыскании просроченной задолженности и цессии: позиция Минюста России.
- Иные категории дел, связанных с ПД, в российских судах
- Распространение рекламы: рекомендации по минимизации рисков нарушения требований законодательства о ПД
- Ответы на вопросы, разбор ситуаций из практики участников
Теги курса
Отзывов пока нет. Будьте первым!
Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.
Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.
Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.