[Элкод] Готовимся к проверкам Роскомнадзора. Базовые понятия закона «О персональных данных» и основные обязанности оператора [Елена Шалагинова]

Для кого: специалистов, участвующих в сборе и обработке персональных данных: начальнику отдела кадров, инспектору по кадрам, менеджеру по персоналу, специалисту по договорной работе
Описание
1. Базовые понятия и основы регулирования.
• Что такое персональные данные? Как сформировать подход к определению данных в качестве персональных? Виды персональных данных.
• Оператор персональных данных и другие понятия, используемые в нормативном регулировании о персональных данных.
• Федеральный закон №152-ФЗ как основа нормативного регулирования. Что нужно знать о законе «О персональных данных».
• Международное регулирование обработки персональных данных. Когда необходимо соблюдать GDPR?
• Какие нормативные акты, помимо Федерального закона №152-ФЗ, регулируют обработку персональных данных.
2. Обработка персональных данных в организации.
• Правовые основания обработки персональных данных.
• Согласие на обработку персональных данных, как правовое основание обработки персональных данных.
• Виды согласий на обработку персональных данных и способы получения согласия.
• Принципы обработки персональных данных. Цели и сроки обработки персональных данных.
• Лица, участвующие в обработке персональных данных: обработчик и самостоятельный оператор.
• Уничтожение персональных данных.
3. Локализация персональных и их трансграничная передача.
• Требования по локализации персональных данных. Неочевидные нарушения.
• Понятие и признаки трансграничной передачи персональных данных.
• Правила трансграничной передачи персональных данных. Уведомление о планируемой передаче и возможный запрет на передачу данных за рубеж.
4. Обязанности оператора персональных данных и документооборот в организации.
• Уведомление РКН о планируемой обработке персональных данных.
• Назначение ответственного за обработку персональных данных и его статус.
• Запросы субъектов персональных данных.
• Защита персональных данных в организации.
• Утечки персональных данных. Порядок действий оператора.
• Необходимые документы, регламентирующие обработку персональных данных в организации.
Лектор:
Елена Шалагинова - юрист-практик с опытом работы 7 лет, эксперт по правовой защите персональных данных, специалист по информационной безопасности холдинга, автор научных статей и публикаций в КонсультантПлюс