Защита персональных данных. Новые требования к защите персональных данных при их обработке в информационных системах

Раздел 1. Информационная безопасность компании - правовые основы

• Понятие "конфиденциальная информация";
• Ответственность организаций и должностных лиц при разглашении конфиденциальной информации. Виды ответственности;
• В каких случаях обязаны должностные лица передавать конфиденциальную информацию органам, осуществляющим оперативно-розыскные мероприятия;

Раздел 2: С чего начать организацию работы с персональными данными в организации?

• Что включает в себя понятие «персональные данные работника».
• Специальные категории персональных данных.
• Составление «Перечня обрабатываемых персональных данных».
• Что означает термин «обработка» персональных данных работников.
• Новый статус работодателя как оператора по обработке персональных данных.
• Права и обязанности субъектов персональных данных и оператора по их обработке.

Раздел 3: Какие локальные акты должны быть приняты в организации?

• Необходимость или обязанность компании разработки локальных актов, связанных с защитой персональных данных: «Положения об обработке персональных данных в компании», «Регламента взаимодействия должностных лиц организации с представителями контролирующих органов», «Положения о конфиденциальности».
• Зачем необходимо получить «согласие» работника на защиту персональных данных?

Раздел 4: Кто может придти с проверкой?

• Органы государственного контроля в сфере защиты персональных данных.
• Попадает ли деятельность оператора под сферу действия законодательства о государственном контроле (надзоре)?
• Действия должностных лиц организации во время проверки
• Особенности организации и проведения всех типов проверок (плановой, внеплановой, документарной, выездной);
• Сроки проведения проверок и требования к порядку оформления их результатов.
• Когда может быть признан недействительным результат проверки.

Раздел 5: Деловая игра «К Вам пришла проверка»