Персональные данные: интенсив

Тренинг Kept

Дата: 9-10 сентября 2024 г.

Время: 10.00 - 18.00 

Место проведения: московский офис Kept, Пресненская наб, 10, этаж 31

Стоимость:  70 000 руб. плюс НДС

Содержание курса:

Наш курс разбит на модули, которые учитывают основные функции и задачи ответственного за организацию обработки ПДн в Компании. Практические занятия курса основаны на решении прикладных задач, с которыми связывается ответственный за организацию обработки ПДн в ходе своей повседневной деятельности.

Модуль 1. Инвентаризация процессов обработки персональных данных и основные понятия о персональных данных

• Приватность и критерии применимости законодательства в области персональных данных
• Нормативная база в области персональных данных в России
• Что входит в понятие «персональные данные»
• Какие выделяют категории субъектов персональных данных
• Принципы обработки персональных данных. Что это такое, как они связаны между собой и что это значит для компании
• Что нужно учесть в начале обработки персональных данных
• Правовые основания обработки персональных данных
• Формы согласий на обработку персональных данных

Практикум. Определить корректное правовое основание для описанной ситуации.  Найти ошибки в формах согласий на обработку персональных данных

• Роли в обработке персональных данных
• Что включает в себя обработка персональных данных и действия с персональными данными
• Передача и поручение обработки персональных данных третьему лицу
• Что такое процесс обработки персональных данных и как его выявить
• Способы инвентаризации процессов обработки персональных данных
• Реестр процессов обработки персональных данных

Практикум. Провести интервью и заполнить информацию о выявленных процессах обработки персональных данных в реестре процессов обработки персональных данных.

Модуль 2. Создание системы защиты персональных данных в компании

• Структура системы защиты персональных данных
• Типы документов, их иерархия и цели
• Legal Design
• Трансграничная передача персональных данных, включая новый порядок
• Локализация персональных данных
• Обработка персональных данных на сайте

Практикум. Анализ формы сбора данных сайта на соответствие требованиям 152-ФЗ.

• Технические меры защиты персональных данных
• Принцип обеспечения безопасности персональных данных «по умолчанию» (privacy by default) и «встроенная конфиденциальность» (privacy by design)
• Определение ключевых сведений об ИСПДн. Модель угроз безопасности информации
• Оценка вреда субъекту персональных данных

Практикум. Определить уровень защищенности для ИСПДн по вводным. Определить требования к ИСПДн.

• Хранение и использование, уничтожение и обезличивание персональных данных
• Взаимодействие с бизнесом и работниками, включая повышение осведомленности работников компании
• Права субъектов персональных данных. Реализация прав субъектов персональных данных

Практикум. Предложите варианты реализации процесса обработки запросов / обращений субъектов персональных данных и донесите руководству компании.

Модуль 3. Аудит системы защиты персональных данных

• Контрольные мероприятия
• Корректирующие действия по результатам контрольных мероприятий
• Планирование мероприятий по обеспечению безопасности
• Мониторинг изменений законодательства

Модуль 4. Взаимодействие с регулятором

• Варианты уведомлений в Роскомнадзор

Практикум. Проверить уведомление об обработке персональных данных и подготовить шаблон уведомления в Роскомнадзор об изменении сведений для компании.

• Инциденты безопасности персональных данных
• Проверки регулятора и штрафы
• Возможные последствия несоответствия требованиям законодательства России в области персональных данных

Персональные данные будут обрабатываться Кэпт* (в том числе, но не ограничиваясь): собираться, передаваться и храниться в соответствии с действующим законодательством РФ о персональных данных и Политикой обработки персональных данных​.

Переход к этапу регистрации и направление регистрационной формы означают предоставление Вами Вашего согласия на обработку Ваших персональных данных для целей оказания Вам информационных услуг (Ваше участие в информационном курсе Кэпт, включая создание и направление другим участникам видеозаписи, содержащей Ваши данные, отображаемые в общем чате участников) и/или предоставление Вам доступа к записанной Кэпт трансляции материалов информационного курса и/или для регистрации Вас на платформе ISpring Learn для целей обеспечения Вашего участия в информационном курсе Кэпт и получения доступа к материалам информационного курса. ​

В ходе обработки персональных данных для целей осуществления технической поддержки регистрационной платформы anketolog.ru, Кэпт может передавать Ваши персональные данные АО «ИОМ Анкетолог» (Адрес (место нахождения): 630099, г. Новосибирск, ул. Красный проспект д.29, офисы №30 и №31). Для целей регистрации Вас на платформе ISpring Learn Кэпт может передавать Ваши персональные данные ООО «Ричмедиа» (Адрес (место нахождения): 424000, г. Йошкар-Ола, ул. Вознесенская, д. 110, офис 302).

По вопросам о рассылках и мероприятиях, пожалуйста, обратитесь по адресу events@kept.ru. Если у Вас есть вопросы или замечания относительно нашей работы с Вашими персональными данными, пожалуйста, обратитесь по адресу dataprivacy@kept.ru.

*Под Кэпт понимаются:

АО «Кэпт» (129110, г. Москва, Олимпийский проспект, д. 16, стр. 5, этаж 3, помещение I, комната 24е; почтовый адрес: 123112, г. Москва, Пресненская набережная, д. 10), 

ООО «Кэпт Налоги и Консультирование» (123112, г. Москва, Пресненская наб., д.10),

ООО «Кэпт Цифровые Продукты» (123112, г. Москва, муниципальный округ Пресненский вн. тер. г., Пресненская набережная, д. 10, этаж 31, ком. 65; почтовый адрес: 123112, г. Москва, Пресненская наб., д.10),

ООО «Кэпт Верификация» (123112, г. Москва, Пресненская наб., д.10, эт. 31, ком. 66)