Дата проведения: 25 декабря 2024 года.
Продолжительность: с 10:00 до 17:00 (мск. вр.)
Семинар будет проходить на российской платформе Контур.Толк.
Целевая аудитория: руководители (заместители руководителей) организаций и структурных подразделений; работники, ответственные за обработку персональных данных; работники, участвующие в обработке персональных данных; работники, участвующие в защите персональных данных; работники HR подразделений; корпоративные юристы.
ПРОГРАММА СЕМИНАРА
- ФЗ «О персональных данных», основные нормы закона, применяемые термины и определения. Изменения в законодательстве, вступившие в силу в 2023 - 2024 годах. Трудовой кодекс РФ, иные нормативные акты, регламентирующие вопросы обработки персональных данных в рамках трудовых отношений;
- основные положения нормативных актов регуляторов (Роскомнадзор, ФСТЭК России, ФСБ России и т.д.), регламентирующие требования по обработке персональных данных;
- понятие «оператор персональных данных», его права и обязанности. Реестр операторов, осуществляющих обработку персональных данных. Уведомление Роскомнадзора об обработке (о намерении осуществлять обработку) персональных данных;
- понятие «субъект персональных данных», его права и обязанности в соответствии с российским законодательством;
- организационные и правовые мероприятия по обработке персональных данных. Создание политики обработки персональных данных и иных организационно-распорядительных документов;
- определение целей обработки персональных данных. Порядок получения, хранения, предоставления и распространения персональных данных;
- порядок оформления согласия на использование персональных данных. Особенности получения согласия при оформлении кадровых документов. Получение согласия с лиц, попадающих на территорию организации;
- понятие «трансграничная передача персональных данных». Основные требования законодательства в части трансграничной передачи персональных данных. Процедуры уведомления оператором Роскомнадзора о трансграничной передаче персональных данных;
- порядок и процедуры работы с персональными данными при дистанционной (удаленной) работе. Особенности обработки персональных данных при релокации работников в другие страны;
- требования к обработке биометрических персональных данных и технологиям их хранения;
- порядок уведомления Роскомнадзора по фактам компрометации персональных данных. Обязательность проведения внутренних расследований по данным инцидентам;
- процедура передачи права обработки персональных данных другому оператору. Содержание поручения на обработку персональных данных другому юридическому лицу;
- порядок передачи персональных данных третьим лицам. Передача персональных данных работника в государственные органы, страховые компании, банки и иные организации;
- порядок публичного распространения персональных данных работников внутри организации;
- процедуры прекращения обработки персональных данных. Понятие уничтожение персональных данных. Технологии обезличивания персональных данных;
- конфиденциальность персональных данных. Формирование правового режима защиты персональных данных. Перечень мер по защите персональных данных;
- обработка персональных данных, осуществляемой без использования средств автоматизации. Организация конфиденциального делопроизводства;
- особенность обработки персональных данных в условиях цифровой трансформации предприятия. Электронные документы. Цифровая подпись. Обработка персональных данных при использовании видеонаблюдения, систем контроля и управления доступом, бухгалтерских программ и иных технических решений;
- пошаговый алгоритм действий по выполнению оператором требований законодательства по обработке персональных данных;
- особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения;
- требования к обеспечению безопасности персональных данных, при их обработке в информационных системах персональных данных, в зависимости от типа угроз. Технические средства защиты персональных данных;
- административный регламент исполнения государственной функции по осуществлению государственного контроля за соответствием обработки персональных данных требованиям законодательства;
- права и обязанности должностных лиц, осуществляющих государственный контроль, и лиц, в отношении которых осуществляются мероприятия по контролю. Состав, последовательность и сроки выполнения административных процедур;
- типичные нарушения операторами требований законодательства по обработке персональных данных по результатам проверок Роскомнадзора;
- виды юридической ответственности за нарушение правил обработки персональных данных, несоблюдение требований по их защите, а также за их незаконное получение. Необходимые и достаточные условия для наступления ответственности;
- обзор судебной практики по привлечению организаций и должностных лиц к административной ответственности за нарушение правил обработки персональных данных;
- обзор судебной практики по привлечению работников к уголовной и дисциплинарной ответственности за разглашение персональных данных.
Стоимость участия в онлайн-семинаре: 19 500 руб. (при условии 100% предоплаты), 22 500 руб. (при постоплате). НДС не облагается в связи с применением упрощенной системы налогообложения по ст. 346.11 НК РФ. В стоимость входит: участие в семинаре, материалы семинара в электронном виде. Участники семинара получат Сертификат об обучении по программе дополнительного образования (Лицензия ООО «А-Содружество» № 040937 от 28 августа 2020 г. Департамента образования и науки г. Москвы).
Заявки на участие в семинаре высылать по адресу: seminar@a-community.ru