Специалист по защите и обработке персональных данных Data Protection Officer

10 участников

О чём курс

Курс по защите персональных данных представляет собой комплексную образовательную программу, разработанную для глубокого погружения в сферу Privacy. В условиях стремительной цифровизации и ужесточения законодательных требований, защита данных становится критически важным аспектом деятельности любой современной компании. Данная программа создана для того, чтобы вооружить слушателей необходимыми знаниями и практическими навыками для обеспечения соответствия требованиям законодательства, минимизации рисков утечки информации и предотвращения серьезных штрафных санкций со стороны надзорных органов.

Программа курса ориентирована на широкий круг специалистов: юристов компаний, государственных служащих, руководителей высшего звена и владельцев бизнеса. Участники получат всестороннее понимание того, как устроена защита персональных данных в России, странах Европейского Союза и на международном уровне. Обучение охватывает как теоретические основы, так и прикладные аспекты, позволяя слушателям разобраться в тонкостях применения 152-ФЗ и GDPR. Вы узнаете, как правильно классифицировать данные, выстраивать процессы обработки, взаимодействовать с субъектами данных и обеспечивать безопасность информационных систем.

Формат обучения предполагает сочетание теоретических лекций и интенсивной практической работы. Участники будут разбирать реальные кейсы, учиться определять роли сторон в процессах обработки, проводить риск-ассессменты, формировать документы (такие как DPIA, согласия, поручения на обработку) и выстраивать полноценную систему Privacy внутри организации. Особое внимание уделяется роли Data Protection Officer (DPO), его компетенциям, инструментарию и взаимодействию с бизнес-процессами. Вы научитесь не просто следовать букве закона, но и внедрять принципы Privacy by Design и Privacy by Default, что является стандартом для компаний, заботящихся о своей репутации и доверии клиентов.

Почему стоит пройти этот курс? Во-первых, это актуальность: программа учитывает текущие реалии, включая требования по локализации баз данных, трансграничной передаче и специфику работы с биометрией. Во-вторых, это практическая направленность: вы не просто изучаете законодательство, а учитесь применять его на практике, создавая документы и отчеты, которые реально используются в бизнесе. В-третьих, это системный подход к профессии DPO: от формирования стратегии и дорожной карты до построения команды и выбора технологических инструментов (PrivacyTech). По итогам обучения вы будете обладать необходимым набором hard-skills и soft-skills для эффективного управления процессами защиты персональных данных, что позволит вам стать востребованным экспертом на рынке труда и надежным защитником интересов компании в правовом поле.

Программа обучения

  1. Краткая история Privacy и ее актуальность в наше время Как и зачем в разных странах появлялось privacy Основные законодательные акты по Privacy в России, ЕС и мире Ситуация в России и Европе
  2. Персональные данные и их виды Подходы к определению персональных данных Мнения регуляторов к составу персональных данных Виды персональных данных Источники получения персональных данных
  3. Принципы и атрибуты обработки персональных данных Принципы обработки персональных данных Принципы прозрачности и подотчетности Цели и сроки обработки персональных данных Каскад оснований для обработки персональных данных Виды согласий на обработку персональных данных и способы их получения Жизненный цикл персональных данных Практика: выявление процессов обработки персональных данных и описание процесса обработки персональных данных
  4. Применимость 152-ФЗ и GDPR Когда применим 152-ФЗ Когда применим GDPR Практика: определяем применимость 152-ФЗ и GDPR
  5. Стороны взаимоотношений в Privacy Оператор персональных данных Со-оператор персональных данных Субъект персональных данных Обработчик и суб-обработчик персональных данных Получатель персональных данных Практика: определяем роли взаимодействия в кейсах
  6. Чувствительная обработка персональных данных Обработка специальных категорий персональных данных Обработка биометрических персональных данных Распространение персональных данных Трансграничная передача персональных данных Принятие решений на основании автоматической обработки персональных данных Обработка данных недееспособных лиц и чувствительных категорий граждан Локализация баз данных с персональными данными
  7. Современные технологии обработки персональных данных Как определять ИСПДн Что такое база данных Как обрабатываются персональные данные в маркетинге Как персональные данные обрабатываются в информационных системах
  8. Права субъектов персональных данных Требования по реализации прав субъектов персональных данных Право на информированность об обработке персональных данных Право на получение информации об обработке персональных данных Право на удаление персональных данных Право на возражение обработке Право при принятии решений исключительно на основании автоматизированной обработки персональных данных Право на отзыв согласия Право на ограничение обработки Право на переносимость Практика: отвечаем на реальный запрос субъекта данных
  9. Безопасность персональных данных Требования к безопасности персональных данных в России и Европе Определение уровней защищенности персональных данных Способы обеспечения безопасности персональных данных: самостоятельно, с консультантами, с поставщиками защищенных облаков Воркшоп от Андрея Прозорова по формированию Data Protection Impact Assessment(DPIA) Практика: формируем DPIA в группах
  10. Надзорная деятельность в области персональных данных В мире В России Основные риски для бизнеса в части персональных данных Судебная практика в России и Европе Виды подтверждения соответствия для надзорных органов и контрагентов Практика: проводим риск-ассессмента процесса обработки персональных данных
  11. Документирование обработки персональных данных Типы необходимых документов Согласие на обработку персональных данных Поручение на обработку, DPA, SCC Политика обработки персональных данных, Privacy Policy, Privacy Notice Реестр процессов персональных данных Уведомление об обработке персональных данных Cookie-баннер Внутренние документы по персональным данным Практика: разрабатываем согласие на обработку персональных данных Практика: разрабатываем поручение на обработку персональных данных Практика: проводим анализ чужих DPA
  12. DPO в России и Европе Каким компаниям нужен DPO в России? Требования бизнеса к DPO Кого обычно назначают DPO Международные сертификации для DPO Знание современных технологий в ИТ, финансах и маркетинге Реалии, с которыми будет сталкиваться DPO Soft-skills и hard-skills для DPO DPO на стороне бизнеса или субъектов персональных данных? Имеющиеся возможности у DPO Ограничения в работе DPO
  13. Выстраивание процессов Privacy внутри Дорожная карта DPO: стратегия компании, приоритизация и контроль за исполнением Реализация прав физических лиц Оценка возможности трансграничной передачи в страну без адекватной защиты(TIA) Privacy by Design и Privacy by Default Актуализация информации по обработке персональных данных Регулярные аудиты соответствия Third-party Assessment Обучение персонала и повышение осведомленности Реагирование на инциденты, уведомление субъектов персональных данных и надзорного органа Отслеживание изменений Консультирование Обновление данных в реестре операторов персональных данных Отчетность перед руководством и внутренними заказчиками Практика: пишем краткий отчет для руководства о ситуации в компании в части Privacy
  14. Формирование команды Работа одного DPO с Privacy Champions Распределение ролей Формирование локальной Privacy Team Формирование глобальной Privacy Team
  15. Инструменты DPO Доступные фреймворки: NIST, ISO 27701, TrustArc(ex-Nymity), ICO Accountability Framework Базы знаний и полезные ресурсы PrivacyTech для DPO: вариации автоматизации для помощи DPO
Складчина создана 4 февраля 2023 г. · описание обновлено 3 мая 2026 г.

Теги курса

Профессии
11 606 ₽ 99 000 ₽