Программа курса Модуль 1. Нормативно-правовая база и общие понятия в области защиты персональных данных (ПД)
Основные НПА в области защиты ПД и их краткое содержание. Понятие «персональных данных» и их перечень. «Оператор ПД» и возможность передачи его обязанностей по договору аутсорсинга. Обработка ПД: принципы, цели и общие требования обработки ПД.
Модуль 2. Обязанности оператора ПД
Назначение ответственного лица за организацию обработки ПД. Разработка и утверждение ЛНА в области обработки ПД. Отличия Политики в отношении обработки ПД от Положения об обработке ПД. Уведомления РКН – виды и сроки подачи. Получение согласия на обработку ПД и случаи, когда оно не требуется и когда оно обязательно. Требования к содержанию согласия на обработку ПД. Согласие на обработку ПД, разрешенных для распространения. Избыточные ПД. Организация защиты ПД в бумажном и электронном виде. Внутренний контроль и аудит соответствия обработки ПД законодательству. Оценка вреда, который может быть причинен субъектам ПД.
Модуль 3. Особенности обработки ПД лиц, не являющихся работниками
Особенности обработки персональных данных лиц, не являющихся работниками компании. Порядок организации работы с персональными данными клиентов и контрагентов.
Модуль 4. Порядок прекращения обработки и уничтожения ПД
Основания прекращения обработки ПД. Сроки уведомления РКН о прекращении обработки ПД. Обработка ПД работника после его увольнения. Понятие и порядок уничтожения ПД в бумажной и электронной форме.
Модуль 5. Проверки Роскомнадзора соблюдения законодательства о защите персональных данных
Особые правила проверок РКН до 2030 г. Виды проверок РКН. Порядок проведения плановой и выездной проверок и иных контрольных мероприятий. Права должностных лиц РКН, осуществляющих проверку и контрольные мероприятия. Индикаторы риска при оценке РКН соблюдения лицом законодательства в области ПД. Наиболее часто выявляемые РКН нарушения. Порядок обжалования решений должностных лиц РКН в досудебном и судебном порядке.
Модуль 6. Ответственность за нарушение законодательства о ПД
Административная ответственность оператора ПД: составы и меры административной ответственности. Гражданско-правовая ответственность оператора ПД. Материальная ответственность работника. Уголовная ответственность за преступления в области обработки ПД.