[Безопасность 360] Правоприменительная практика в области защиты персональных данных и подготовка к проверкам Роскомнадзора [Денис Лукаш]

Robot · 13 Сен 2023

Правоприменительная практика в области защиты персональных данных и подготовка к проверкам Роскомнадзора

Законодательство в области персональных данных (ПДн) постоянно претерпевает изменения, которые нужно учитывать при построении бизнес-процессов и составлении юридических и организационных документов. Невыполнение требований закона, особенно в случае инцидентов, приводящих к утечкам и другим нарушениям прав субъектов ПДн, влечет за собой административную и уголовную ответственность для должностных лиц и санкции для организаций. И если раньше штрафы для юрлиц были скорее символическими, то сегодня речь идет о серьезном ужесточении наказаний.

Программа и материалы курса разработаны экспертом в сфере защиты персональных данных международного уровня, с опытом работы как в бизнес-структурах, так и на стороне регулятора. Серьезное внимание уделяется вопросам минимизации рисков операторов ПДн при проверках Роскомнадзора и различным нюансам при взаимодействии с проверяющими органами.

Кому адресован курс:

Руководителям и специалистам по безопасности и защите информации
Руководителям организаций и структурных подразделений, занимающихся обработкой ПДн
Ответственным за организацию обработки ПДн (Data Protection Officers, DPO)
Комплаенс-менеджерам
Сотрудникам кадровых служб предприятий
Юристам

Программа обучения:

1. Понятие персональных данных

Понятие «персональные данные» в законодательстве и на практике
Биометрические и специальные категории персональных данных
Обезличенные данные, общедоступные персональные данные, персональные данные, разрешенные субъектом персональных данных для распространения

2. Отношения заинтересованных лиц в области обработки персональных данных

Операторы персональных данных, передача и совместная обработка
Лица, осуществляющие обработку по поручению оператора (Обработчики), поручение оператора на обработку персональных данных
Ответственный за организацию обработки персональных данных (DPO)
Субъекты персональных данных и их права
Уполномоченный орган по защите прав субъектов персональных данных

3. Обязанности оператора персональных данных

Принципы и основания обработки персональных данных
Требования к обработке и защите персональных данных, подотчетность и локальные нормативные акты, взаимодействие с контрагентами
Уведомление Роскомнадзора об обработке персональных данных, уведомление об инцидентах с персональными данными, уведомление о трансграничной передаче персональных данных
Особенности выполнения требований к локальному хранению баз персональных данных и взаимодействия с иностранными контрагентами

4. Ответственность в области обработки персональных данных

Виды ответственности за нарушения в области персональных данных: дисциплинарная, административная, уголовная, гражданско-правовая ответственность. Нарушения, за которые отсутствует прямая ответственность
Виды контрольно - надзорных мероприятий Роскомнадзора, снижение рисков попадания в план проверок, подготовка к проверке и прохождение проверки, последствия проверок
Риски, которые возникают при ведении переписки с Роскомнадзором, включая, обязательные уведомления оператора, инициативные запросы Роскомнадзора, взаимодействие по инцидентам персональных данных
Наиболее распространенные административные штрафы, принципы привлечения должностных и юридических лиц к административной ответственности в практике Роскомнадзора.
Наиболее значимая судебная практика по гражданским и административным делам в области персональных данных

5. Организация бизнес-процессов в соответствии с законодательством о персональных данных

Соотношение бизнес-стратегии компании и стратегии соответствия в области персональных данных. Участие DPO, руководства компании и владельцев бизнес-процессов
Анализ бизнес-процессов, потоки персональных данных в бизнес-процессах, реестр процессов обработки персональных данных
Подходы к определению оснований обработки персональных данных, целей, категорий субъектов персональных данных, перечня персональных данных
Подходы к выстраиванию отношений по обмену персональными данными в группе компаний, а также документирования политик и процедур
Организация работы с “внешними” контрагентами, возможности проверки контрагентов.
Подходы к легализации обработки персональных данных в сторонних ИТ - сервисах
Подходы к выполнению требований в области персональных данных при одновременном действии аналогичных законов иных юрисдикций (международный обмен)

6. Практические подходы к легализации обработки персональных данных в бизнес-процессах

Проблемные вопросы при обработке персональных данных работников и кандидатов на работу, взаимодействия с кадровыми агентствами и централизации HR-функции в группе компаний
Мастер-класс: “Проверка договоров с контрагентами, правовые ошибки, умышленные умолчания и риски”
Мастер-класс: “Сайт, как визитная карточка комплаенса в области персональных данных (легализуем обработку персональных данных на сайте)”
Практический кейс: как проходили проверку Роскомнадзора в крупной компании.
Рекомендации по собеседованию DPO и внешних консультантов

7. Практическое контрольное задание и разбор ответов

Преподаватель Денис Лукаш - Эксперт по правовой защите персональных данных, DPO и практикующий юрист в области ИТ-права, основатель компании "Лукаш и партнеры".

Продолжительность — 9 ак.ч.