Как защитить свои персональные данные?

Образовательная программа курса разработана в строгом соответствии с основными положениями федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также действующими нормативными правовыми актами Правительства Российской Федерации, методическими документами в области организации обработки и обеспечения безопасности персональных данных ФСТЭК, ФСБ и Роскомнадзора России.

Целевая аудитория

Специалисты в области управления персоналом (менеджеры по персоналу, юристы, маркетологи, рекрутеры, специалисты по оплате труда, бизнес-тренеры).

Руководители и сотрудники различных органов власти, а также организаций любых форм собственности.

Сотрудники, назначенные ответственными за организацию обработки персональных данных.

Физические лица, желающие знать кто, как и каким образом может обрабатывать и защищать персональные данные граждан Российской Федерации.

Правовое, нормативное и методическое обеспечение безопасности персональных данных.

• Актуальность проблемы обеспечения безопасности информации. Структура нормативного правового и методического регулирования организации обработки и защиты персональных данных.
• Основные положения ФЗ-152 «О персональных данных».
• Права субъекта и обязанности оператора персональных данных.
• Особенности неавтоматизированной обработки и обезличивание персональных данных.
• Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
• Ответственность за нарушение законодательства о персональных данных.

Организация обработки персональных данных.

• Порядок организации обработки персональных данных.
• Разработка необходимых организационно-распорядительных документов.
• Состав, содержание и порядок разработки необходимых организационно-распорядительных документов.
• Обследование информационных систем организации и описание процессов обработки персональных данных.
• Политика в отношении обработки персональных данных.
• Разработка положений по организации обработки и обеспечению безопасности персональных данных.
• Правила осуществления внутреннего контроля, и подготовка к проверкам регуляторов.

Защита персональных данных.

• Организация защиты персональных данных, обрабатываемых в информационных системах персональных данных.
• Определение требуемого уровня защищенности и формирование требований к защите персональных данных, содержащихся в информационных системах персональных данных.

Необходимая подготовка

• знать основы информационных технологий;
• иметь навыки работы на персональном компьютере в ОС семейства MS Windows;
• иметь навыки работы в пакете MS Office 2010 или выше.

После изучения курса слушатель будет:

Знать всю информацию, необходимую для организации обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.

• Основные положения нормативных правовых и методических документов в области персональных данных.
• Порядок организации обработки данных.
• Основные угрозы безопасности.
• Требования и вопросы организации защиты персональных данных.

Уметь:

• организовывать процесс обработки персональных данных
• формировать требования по защите данных в организации
• правильно выбирать организации, привлекаемые для создания системы защиты, при необходимости
• осуществлять контроль за принимаемыми мерами защиты

Владеть навыками:

• работы с правовыми базами данных
• определения требуемого уровня защищённости персональных данных

Цель курса

Формирование у слушателей необходимых знаний, умений и навыков, необходимых для правильной организации обработки персональных данных в строгом соответствии с требованиями законодательства Российской Федерации.

Успешное окончание обучения по программе курса позволит специалистам:

• Определять комплекс организационных и технических мер, необходимых и достаточных для организации обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.
• Принимать обоснованные решения при выборе организаций, привлекаемых для создания системы защиты, при необходимости.
• Осуществлять выбор или принимать участие в согласовании, требуемых мер по защите и соответствующих классов средств защиты информации.
• Правильно выстраивать отношения с лицензиатами и проверяющими организациями.