50% можно оплатить i₽-бонусами!
От автора: 10 декабря 2024 введена уголовная ответственность за незаконное хранение персональных данных, предусматривающая до 10 лет лишения свободы. 30 мая 2025 вступили в силу изменения в КоАП РФ, устанавливающие новые санкции за нарушения в области обработки персональных данных. Вводятся штрафы до 500 000 000 рублей за утечку персональных данных, до 3 000 000 за не уведомление Роскомнадзора о случаях неправомерного доступа к персональным данным, до 300 000 рублей за несвоевременное обновление информации, размещенной компанией на сайте Роскомнадзора и др. штрафы. Как минимизировать риски?
На семинаре рассмотрим, какие обязательные документы должны быть у компании в области обработки персональных данных. Кто из работников работает с персональными данными. Все кадровые работники, а также другие должностные лица профессионально связаны с обработкой персональных данных. Как определить объемы обрабатываемых персональных данных в структурных подразделениях. Предлагаемая программа разработана для практикующих специалистов по работе с персоналом, юристов и ставит перед собой задачу разъяснить все практические вопросы по организации работы с персональными данными.
На семинаре будут предоставлены практические рекомендации при решении конкретных вопросов обработки персональных данных и прохождения проверки по персональным данным с учетом новых требований Роскомнадзора. Можно ли использовать фото работника на пропуске, на сайте, в телефонном справочнике компании? Можно ли хранить в личном деле копии документов работников? Что такое распространение персональных данных? Какие документы нельзя требовать от работника? Можно ли требовать предоставление ИНН от работника? Как быть с информацией о супругах работников? Что делать с данными в 1С, SAP и иных информационных системах работодателя после увольнения работника?
Программа
1. Изменения в законодательстве о персональных данных
- Новая административная ответственность – штрафы до 500 млн. рублей за нарушения законодательства о персональных данных
- Уголовная ответственность за хранение резюме, передачу персональных данных в другие страны и другие преступления
- Обновление с 30.08.2024 г. Перечня индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля за обработкой персональных данных (Приказ Минцифры России от 15.11.2021 N 1187)
- Передача обезличенных персональных данных в Минцифры с 1 сентября 2025 года (закон от 08.08.2024 N 233-ФЗ). Изучаем новые правила и обязанности операторов
2. Алгоритм работы с персональными данными
- Уведомление Роскомнадзора об обработке персональных данных по новым правилам и на новом бланке
- Назначение ответственного лица
- Разработка локальных актов по защите и обработке персональных данных
- 8 типов обязательных согласий на обработку персональных данных
- Передача персональных данных
- Оценка потенциального вреда субъектам персональных данных
- Определение лиц, допущенных к обработке персональных данных
- Разработка процедуры уничтожения персональных данных
3. Организация работы с персональными данными работников
- Понятие персональных данных
- Оператор персональных данных, его права и обязанности, порядок регистрации. Реестр операторов, осуществляющих обработку персональных данных
- Формирование правового режима ограничения доступа и защиты персональных данных
- Перечень обязательных локальных актов по защите и обработке персональных данных
- Порядок получения, формирования и обработки персональных данных
- Уведомление об обработке персональных данных
- Распространение персональных данных
- Уничтожение персональных данных по новым правилам
- Оценка вреда, который может быть причинен субъекту
- Новое содержание локальных актов по защите персональных данных
- Новый порядок передачи персональных данных третьим лицам
- Порядок расследования несанкционированного доступа к персональным данным
4. Порядок оформления согласия на использование персональных данных
- Определение целей получения персональных данных и способа их обработки
- Получение согласия с соискателя. Проверка соискателя на дисквалификацию
- Получение согласия при оформлении кадровых документов
- Получение согласия с лиц, попадающих на территорию организации
- Получение согласия на распространение персональных данных
- Другие согласия на обработку
5. Обработка персональных данных без использования средств автоматизации: анкет, личных дел, кадровых приказов и др. кадровых и бухгалтерских документов.
6. Порядок допуска должностных лиц работодателя к персональным данным хранящихся в бумажном виде
- Получение согласия на передачу персональных данных
- Поручение на обработку персональных данных: содержание, кто и когда оформляет
- Проверка соответствия соблюдения законодательства о защите персональных данных третьими лицами
- Кто может получать персональные данные без каких-либо ограничений
- Порядок передачи данных работника в страховые компании, банки
- Порядок публичного разглашения данных работника внутри организации
- Порядок уничтожения персональных данных
- И другие практические вопросы: оформление пропусков и т.д.
7. Особенности организации кадровых процедур с учетом требований законодательства по персональным данным
8. Ответственность за нарушения законодательства, регламентирующего вопросы использования персональных данных
- За что применяется новый штраф в 500 000 000 рублей?
- Лишение свободы на срок до 10 лет
- Ответственные должностные лица за соблюдение законодательства. Порядок допуска и возложения ответственности на работников организации за сохранность персональных данных
- Разграничение должностных лиц по полному и ограниченному допуску
- Виды ответственности за разглашение конфиденциальной информации (включая персональные данные), а также за ее незаконное получение. Необходимые и достаточные условия для ее наступления, другие виды ответственности, связанные с нарушением информационной безопасности компании
9. Порядок проведения проверок в сфере защиты персональных данных
- Полномочия инспекционного органа
- Порядок прохождения проверок
- Порядок предоставления документов для проверки. Порядок подтверждения соблюдения процедуры их хранения и передачи как третьим лицам, так и работникам организации допущенным и не допущенным к персональным данным
- Проверочный лист по соблюдению требований законодательства о персональных данных с последними изменениями (Приказ Роскомнадзора от 24.12.2021 N 253)
10. ОТВЕТЫ НА ВОПРОСЫ
