Создание системы защиты персональных данных на предприятии: особенности обработки персональных данных.
Программа
Требования законодательства Российской Федерации к обработке персональных данных.
Организационные, правовые и технические требования по обработке персональных данных.
Алгоритмы и пошаговые действия компании по выполнению требований регуляторов.
Оператор персональных данных, его права и обязанности, порядок регистрации.
Реестр операторов, осуществляющих обработку персональных данных.
Порядок получения, хранения, предоставления и уничтожения (обезличивания) персональных данных.
Уведомление об обработке (о намерении осуществлять обработку) персональных данных.
Формирование правового режима защиты персональных данных.
Общие требования по защите персональных данных.
Организационные мероприятия при обработке персональных данных.
Создание локальной базы организационно-распорядительных документов.
Технические и инженерно-технические мероприятия, проводимые компанией при обработке персональных данных.
Пошаговый алгоритм действий по созданию в компании системы обработки персональных данных, удовлетворяющей требованиям регуляторов.
Порядок проведения внутрикорпоративных расследований по фактам разглашения (несоблюдения требований по защите) либо незаконного получения персональных данных.
Особенности обработки персональных данных, осуществляемой без использования средств автоматизации.
Обработка персональных данных, осуществляемой без использования средств автоматизации и их защита.
Организация конфиденциального делопроизводства по обработке персональных данных.
Типовые формы документов (реестры, журналы, книги), применяемых для обработки персональных данных.
Порядок проведения кадровых мероприятий по защите персональных данных.
Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
Особенности обработки персональных данных, осуществляемой в информационных системах персональных данных.
Создание информационных систем персональных данных.
Порядок проведения классификации информационных систем персональных данных.
Формирование модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
Методика определения актуальных угроз.
Требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в зависимости от класса и модели угроз.
Технические средства защиты персональных данных.
Порядок использования шифровальных (криптографических) средств для защиты персональных данных.
Государственный контроль за обработкой в компаниях персональных данных.
Государственные органы, наделенные правом осуществлять контроль за обработкой персональных данных в компаниях и их основные нормативно-правовые акты.
Административный регламент исполнения государственной функции по осуществлению государственного контроля за соответствием обработки персональных данных требованиям законодательства.
Права и обязанности должностных лиц осуществляющих государственный контроль и лиц, в отношении которых осуществляются мероприятия по контролю.
Психологические приемы общения с проверяющими.
Требования к порядку исполнению государственной функции по контролю за обработкой персональных данных.
Состав, последовательность и сроки выполнения административных процедур.
Порядок и формы контроля за исполнением государственной функции по контролю за обработкой персональных данных.
Досудебный (внесудебный) порядок обжалования решений и действий (бездействий) проверяющих должностных лиц.
В стоимость включены обеды, методический материал, кофе-паузы, сертификат. По вопросам участия и регистрации обращайтесь по контактному телефону мероприятия.
