Информация о семинаре


Название: Обеспечение безопасности и обработка персональных данных (программа 72 часа)

Стоимость обучения (на человека): 12 700 руб. (+ НДС 18%)

Тематика: Безопасность

Описание: С 01.07.2017 г. — изменения в КоАП! Вводятся новые виды ответственности за ненадлежащую обработку персональных данных. Штрафы составляют до 20 тыс. руб. на должностных лиц, до 75 тыс. руб. — на организацию. При выявлении нескольких нарушений штрафы суммируются!

Тип семинара: Email-семинар

Даты проведения: 14.09 - 28.09

Место проведения: лекции высылаются по электронной почте

Учитесь сейчас —
платите позже!

Даты проведения следующей группы: 
06.03.2018—20.03.2018 

Телефон:

8-800-775-26-05
звонок бесплатный

Порядок проведения: лекции высылаются по электронной почте

Учитесь сейчас —
платите позже!

Даты проведения следующей группы: 
06.03.2018—20.03.2018 

Телефон:

8-800-775-26-05
звонок бесплатный

Артикул:753503

Контакты учебного центра: 197341, Санкт-Петербург, ул. Афонская, д.2, Литер А, Пом 9-Н, оф. 3-432; тел. (812) 644-40-66, факс (812) 644-40-75, info@forum-seminar.ru

Программа семинара


Лекция 1. Первоочередные меры по обработке и защите персональных данных
Первые шаги по обеспечению защиты персональных данных: с чего начать?
Обработка персональных данных внутри организации
Что подразумевается под обработкой персональных данных?
Специфика взаимодействия с третьими сторонами
Письменное согласие субъекта персональных данных
Требования по защите персональных данных при их передаче сторонним организациям

Лекция 2. Законодательство, судебная практика и локальные документы операторов
Как защита персональных данных регулируется законодательством? Изменения законодательства о персональных данных в 2017 г.
«Гражданство» персональных данных и позиция Роскомнадзора. Что такое «база данных» в контексте ФЗ-242?
Судебная практика: примеры типичных ошибок операторов персональных данных
Какие документы необходимо подготовить в организации в первую очередь?
Лицо, ответственное за организацию обработки персональных данных.
Уведомление об обработке персональных данных.
Уровни защищенности и требования к их обеспечении.
Обезличивание персональных данных
Цель и сроки обработки персональных данных
Формирование локальной нормативной правовой базы. Структура и содержание «Положения о защите персональных данных»
Обязанности работодателя в сфере обеспечения защиты персональных данных.
Сбор персональных данных при заключении трудового договора. Перечень документов, предъявляемых работодателю

Лекция 3. Практические вопросы организации обработки персональных данных. Проверки контролирующих (надзорных) органов
Организационные и технические меры по защите персональных данных
Состав и содержание мер по обеспечению безопасности персональных данных, необходимых для обеспечения каждого из уровней защищенности персональных данных
Документы, регламентирующие обработку персональных данных с использованием криптосредств (СКЗИ)
Хранение персональных данных
Проверки контролирующих (надзорных) органов
Процедура проведения проверки
Что будет делаться в части защиты информации у госорганов в 2017 г.?
Штрафы утверждены. За что и как будут наказывать в сфере персональных данных?

В приложениях — образцы:
  1. Образец приказа о назначениее ответственных за безопасностьПриказ о создании комиссии по уничтожению ПДн
  2. Образец приказа о назначении ответственного за обработку
  3. Образец приказа о назначении ответственного за работу с ПДн
  4. Образец приказа о проведении работ по защите ПНд
  5. Образец приказа о создании комиссии по определению уровня защищенности персональных данных
  6. Образец приказа о создании комиссии по уничтожению ПДн
  7. Образец приказа о создании постоянно действующей экспертной комиссии по защите информации
  8. Образец приказа об определении границ контролируемой зоны и требований к ее безопасности
  9. Образец приказа об утверждении мест хранения материальных
  10. Образец приказа об утверждении перечня персональных данных
  11. Образец приказа об утверждении списка сотрудников, допущенных к обработке персональных данных
  12. Образец приказа об утверждении формы Журнала учета обращений субъектов
  13. Политика информационной безопасности
  14. Положение о персональных данных
  15. Положение о защите персональных данных
  16. Положение о порядке обработки ПДн , осуществляемой без средств автоматизации.
  17. Положение о разграничении прав доступа
  18. Положение об обработке персональных данных пациентов в государственном бюджетном учреждении здравоохранения
  19. Перечень должностей сотрудников, замещение которых предусматривает обработку ПДн
  20. Перечень информационных систем персональных данных
  21. Перечень помещений, предназначенных для обработки персональных данных
  22. Перечень сотрудников, допущенных к работе с ПДн в ИСПДн
  23. Перечень сотрудников, допущенных к работе с ПДн
  24. Инструкция администратора безопасности информационной системы персональных данных
  25. Инструкция по работе со съемными носителями, содержащими персональные данные
  26. Инструкция о порядке физической охраны помещений, содержащих носители персональных данных
  27. Инструкция по организации парольной защиты в ИСПДн
  28. Инструкция о порядке проведения разбирательств по фактам нарушений
  29. Инструкция по обработке ПНд без средств автоматизации
  30. Инструкция пользователя ИСПНд по работе с ПНд
  31. Инструкция по резервированию и восстановлению работоспособности
  32. Порядок доступа сотрудников
  33. Порядок уничтожения носителей персональных данных
  34. Правила обработки ПДн
  35. Правила работы с обезличенными ПДн
  36. Правила рассмотрения запросов субъектов ПДн
  37. Журнал учета передачи персональных данных
  38. Журнал учета антивирусных проверок
  39. Журнал учета логинов
  40. Журнал регистрации и учета обращений субъектов ПДн
  41. Журнал учета СЗИ
  42. Журнал поэкземплярного учета СЗИ
  43. Журнал поэкземплярного учета криптосредств
  44. Журнал учета нештатных ситуаций ИСПДн
  45. Журнал учета выдачи носителей с ключевой информацией
  46. Журнал учета событий информационной безопасности
  47. Журнал проверок электронных журналов
  48. Журнал учета хранилищ (сейфов)
  49. Журнал учета мобильных технических средств
  50. Дополнения в трудовые договоры с работниками
  51. Раздел договора, регулирующий передачу ПДн
  52. Договор о конфиденциальности
  53. Договор поручения на обработку персональных данных
  54. Договор поручения на обработку ПДн и мед. вмешательство
  55. Обязательство о неразглашении информации, содержащей персональные данные
  56. Обязательство о неразглашении ПДн работников
  57. Обязательство о прекращении обработки персональных данных в случае расторжения служебного контракта
  58. Согласие на обработку персональных данных
  59. Отзыв согласия на обработку персональных данных
  60. Согласие на передачу ПНд третьей стороне
  61. Алгоритм построения системы защиты персональных данных
  62. Акт уничтожения персональных данных
  63. Акт определения уровня защищенности