Курс предназначен для юристов, специализирующихся на поддержке бизнеса в вопросах обработки персональных данных. В условиях ужесточения законодательства, введения крупных оборотных штрафов, необходимости учитывать экстерриториальный эффект российского права и новых подходов регуляторов к проверкам, требуются современные практические знания и глубокая экспертиза.
В рамках курса будут подробно рассмотрены ключевые вопросы: от базовых принципов обработки персональных данных и правил трансграничной передачи до оформления согласий и разработки локальных актов. Также особое внимание уделяется внедрению эффективных систем защиты данных, реагированию на утечки и взаимодействию с регуляторами, включая Роскомнадзор.
Практикоориентированный подход, основанный на реальных кейсах и экспертном опыте спикеров, поможет юристам уверенно справляться с актуальными задачами, минимизировать риски для бизнеса и стать востребованными специалистами в сфере защиты персональных данных.
Программа:
Занятие №1. Основы регулирования персональных данных
- Законодательство о персональных данных: нормативные акты, разъяснения регуляторов, соотношение со смежными областями (архивное законодательство и т.п.).
- Законодательство ЕС и других государств в сфере персональных данных.
- Понятие и виды персональных данных, категории субъектов персональных данных.
- Способы обработки персональных данных.
- Уничтожение персональных данных, оценка вреда за нарушение законодательства о персональных данных.
- Реагирование на утечки персональных данных.
- Обезличивание и архивирование персональных данных.
- Оператор и обработчик персональных данных, сооператоры.
- Принципы обработки персональных данных.
- Специальные категории персональных данных (биометрия, здоровье и пр.).
Занятие №2. Обеспечение законного основания обработки персональных данных. Документальное оформление законной обработки персональных данных
- Основания (условия) обработки персональных данных.
- Согласие на обработку данных: как получать и оформлять.
- Локальные акты и типовые формы в сфере персональных данных.
- Ознакомление работников с документацией по персональным данным.
- Уведомление оператора и обработчика об обработке персональных данных.
- Гражданско-правовое оформление отношений по передаче персональных данных.
Занятие №3. Передача персональных данных в иностранные государства. Реагирование на запросы Роскомнадзора и субъектов ПД
- Трансграничная передача данных: регулирование и уведомление Роскомнадзора.
- Локализация персональных данных россиян.
- Права субъектов персональных данных, порядок их реализации и обязанности оператора.
- Запросы Роскомнадзора.
- Реагирование на утечки ПД.
Занятие №4. Ответственность за нарушение законодательства о персональных данных
- Контрольно-надзорные органы в сфере персональных данных.
- Проверки регуляторов в сфере персональных данных.
- Штрафы, компенсация морального вреда и иные санкции.
- Выстраивание системы комплаенса в сфере персональных данных.
Автор Евсеев Артём
- Советник практики интеллектуальной собственности ЮК ЭБР.
- Член Научно-консультативного совета при Суде по интеллектуальным правам.
