Персональные данные: риски, эффективный контроль, особенности проведения кадровых процедур в 2024 году

1. Алгоритм работы с персональными данными
   • Уведомление Роскомнадзора об обработке персональных данных по новым правилам и на новом бланке
   • Назначение ответственного лица
   • Разработка локальных актов по защите и обработке персональных данных
   • 8 типов обязательных согласий на обработку персональных данных
   • Передача персональных данных
   • Оценка потенциального вреда субъектам персональных данных
   • Определение лиц, допущенных к обработке персональных данных
   • Разработка процедуры уничтожения персональных данных
2. Организация работы с персональными данными работников
   • Понятие персональных данных
   • Оператор персональных данных, его права и обязанности, порядок регистрации. Реестр операторов, осуществляющих обработку персональных данных
   • Формирование правового режима ограничения доступа и защиты персональных данных
   • Перечень обязательных локальных актов по защите и обработке персональных данных
   • Порядок получения, формирования и обработки персональных данных
   • Уведомление об обработке персональных данных
   • Распространение персональных данных
   • Уничтожение персональных данных по новым правилам
   • Оценка вреда, который может быть причинён субъекту
   • Новое содержание локальных актов по защите персональных данных
   • Новый порядок передачи персональных данных третьим лицам
   • Порядок расследования несанкционированного доступа к персональным данным
3. Порядок оформления согласия на использование персональных данных
   • Определение целей получения персональных данных и способа их обработки
   • Получение согласия с соискателя. Проверка соискателя на дисквалификацию
   • Получение согласия при оформлении кадровых документов
   • Получение согласия с лиц, попадающих на территорию организации
   • Получение согласия на распространение персональных данных
   • Другие согласия на обработку персональных данных
4. Обработка персональных данных без использования средств автоматизации: анкет, личных дел, кадровых приказов и других кадровых и бухгалтерских документов
   • Порядок допуска должностных лиц работодателя к персональным данным, хранящихся в бумажном виде
   • Порядок обеспечения сохранности таких данных и подтверждение его соблюдения: организация рабочих мест работников, обрабатывающих персональные данные, организация мест хранения, исключение несанкционированного допуска и т.д.
   • Организационные способы защиты персональных данных
   • Организация конфиденциального делопроизводства по обработке персональных данных
   • Типовые формы документов (реестры, журналы, книги), применяемых для накопления и обработки персональных данных
   • Порядок оформления инструкций по использованию унифицированных форм
   • Порядок проведения кадровых мероприятий по защите персональных данных
5. Порядок передачи персональных данных работника третьим лицам
   • Получение согласия на передачу персональных данных
   • Поручение на обработку персональных данных: содержание, кто и когда оформляет
   • Проверка соответствия соблюдения законодательства о защите персональных данных третьими лицами
   • Кто может получать персональные данные без каких-либо ограничений?
   • Порядок передачи данных работника в страховые компании, банки
   • Порядок публичного разглашения данных работника внутри организации
   • Порядок уничтожения персональных данных
   • Другие практические вопросы: оформление пропусков и т.д.
6. Особенности организации кадровых процедур с учётом требований законодательства по персональным данным
7. Ответственность за нарушение законодательства, регламентирующего вопросы использования персональных данных
   • За что применяется новый штраф в 700 тыс. руб.? Планируемые штрафы – до 500 млн руб.
   • Ответственные должностные лица за соблюдение законодательства. Порядок допуска и возложения ответственности на работников организации за сохранность персональных данных
   • Разграничение должностных лиц по полному и ограниченному допуску
   • Виды ответственности за разглашение конфиденциальной информации (включая персональные данные), а также за её незаконное получение. Необходимые и достаточные условия для её наступления, другие виды ответственности, связанные с нарушением информационной безопасности компании
8. Порядок проведения проверок в сфере защиты персональных данных
   • Полномочия инспекционного органа
   • Порядок прохождения проверок
   • Порядок предоставления документов для проверки. Порядок подтверждения соблюдения процедуры их хранения и передачи как третьим лицам, так и работникам организации, допущенным и недопущенным к персональным данным
9. Ответы на вопросы, практические рекомендации

Лекторы

• Шнайдер Светлана Анатольевна, преподаватель кафедры государственной службы и управления персоналом Российской академии народного хозяйства и государственной службы при Президенте Российской Федерации.

Стоимость участия

Для юридических и физических лиц:

• Очное участие в Москве — 21 000,00 ₽
• Трансляция — 13 900,00 ₽

Для физических лиц доступна беспроцентная рассрочка на 4 месяца с картой «Халва».

Регламент проведения

Начало регистрации: 09:00 (по московскому времени)

Время работы: начало в 09:30, окончание — около 17:00 (по московскому времени)

Предусмотрены 15-минутные кофе-паузы и часовой перерыв на обед

По окончании обучения выдается:

• удостоверение установленного образца.