Семинар Защита персональных данных на предприятии

1. Анализ актуальной нормативно-правовой базы, регулирующей работу с персональными данными (ПД), в т.ч. в информационных системах. Нововведения с 1 марта 2023 года.

• Персональные данные в системе документооборота предприятия, в автоматизированных системах и приложениях.
• Требования к оформлению и содержанию документов, содержащих персональные данные.
• Виды персональных данных.
• Порядок работы с общедоступными персональными данными. ПД работников предприятия. ПД иностранцев. ПД лиц, не являющихся работниками компании.
• Оформления кадровых документов с учетом требований действующего законодательства по персональным данным без использования средств автоматизации.
• Сбор, хранение и обработка персональных данных, а также принципы и условия обработки.
• Обеспечение безопасности ПД при их обработке. Обязанности лиц, осуществляющих обработку ПД.
• Организация мероприятий по защите сведений ограниченного доступа.
• Ограничение доступа к персональным данным.
• Взаимодействие с субъектами персональных данных, их доступ к ПД.
• Подготовка уведомлений об обработке персональных данных в уполномоченный орган.
• Виды ответственности за нарушение порядка работы с ПД, а также за незаконное получение и передачу ПД.
• Дисциплинарные взыскания и увольнение как способ защиты ПД.

2. Проверки Роскомнадзора – рекомендации и последовательность действий при мероприятиях по контролю и надзору за обработкой персональных данных.

• Порядок прохождения проверок. Список необходимых документов. Обжалование решений проверяющих органов в суде.
• Локальные нормативные акты, приказы, касающиеся ПД, установочные приказы руководителя, должностные инструкции, договоры и соглашения с субъектами ПД.
• Взаимодействие с ГосСОПКА.

3. Разбор практических вопросов слушателей ответы на вопросы.