Новое в законодательстве о персональных данных. Практика выполнения требований ФЗ № 152 "О персональных данных": Семинар

Регистрация участников с 10.00 часов
Начало семинара в 10.30 часов

В программе:

Обзор изменений в законодательстве о персональных данных. Требования Федерального закона «О персональных данных» в ред. ФЗ № 261-ФЗ от 25.07.2011 г.: необходимость уведомления Роскомнадзора; согласие субъекта на обработку ПДн; издание и опубликование политики оператора по обработке ПДн; назначение и обязанности лица, ответственного за обработку ПДн; инструктаж лиц, допущенных к работе с ПДн; обязанности лица, осуществляющего обработку ПДн по поручению оператора (в т.ч. содержание и неотъемлемые условия поручения/договора); сроки и условия прекращение обработки ПДн; порядок уничтожения или блокирования обработки ПДн; необоснованные запросы со стороны субъекта ПДн. Постановление Правительства РФ № 211 от 21 марта 2012 г. «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами». Постановление Правительства РФ № 1119 от 1 ноября 2012 г. «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»: отмена действия Постановления Правительства № 781 от 17.11.2007 г. «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»; отмена действия Приказа ФСБ, ФСТЭК и Минкомсвязи № 55/86/20 от 13.02.2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»; отмена действия Приказа ФСТЭК № 58 от 05.02.2010 г. «Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных»; установление уровня защищенности персональных данных, обрабатываемых в учреждении (вместо классификации информационной системы); перечень требований к защите персональных данных (в зависимости от уровня защищенности). Обработка персональных данных работников (в т.ч. уволенных), а также их близких родственников, соискателей на замещение вакантных должностей и лиц, находящихся в кадровом резерве (обработка специальных категорий персональных данных, передача персональных данных третьим лицам, в т.ч. на основании мотивированных запросов органов прокуратуры, правоохранительных органов и т.д.). Приказ ФСТЭК N 21 от 18 февраля 2013 г. «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных». Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 «Об утверждении Положения об особенностях  обработки персональных данных, осуществляемой без использования средств автоматизации» (работа с ПДн в кадровых, бухгалтерских и др. типах документов).

ПРАКТИКУМ: разработка и утверждение локальных нормативных актов организации, устанавливающих правила обработки ПДн (положения, приказы, перечни и др.). Приведение документооборота организации в соответствие с требованиями законодательства РФ о ПДн – основные этапы (в т.ч. шаблоны документов). Полномочия органов, осуществляющих контроль за исполнением Федерального закона «О персональных данных». Административный регламент Роскомнадзора: порядок проведения проверки, права оператора. Подготовка организации к проведению проверки контролирующим органом. Ответственность за нарушение законодательства о персональных данных: примеры судебной практики.

Ответы на вопросы слушателей. Консультации.