Курс "Защита и хранение персональных данных (152-ФЗ). Обеспечение безопасности информации на предприятиях и на общероссийских сайтах в 2017 г." (72 ак.ч.)

Образовательные программы соответствуют — методическим рекомендациям, направленным Министерством экономического развития РФ (оф. письмо №5593-ЕЕ/Д28и от 12 марта 2015 года) и Министерством образования и науки РФ (оф. Письмо №АК-552/06 от 12 марта 2015 года.

Ключевые моменты курса:

• Судебная практика и изменения в законодательстве:
  • с 01 июля 2017 года внесены изменения в ст. 13.11 Кодекса об административных правонарушениях РФ (13-ФЗ от 07.02.2017). Данная статья предусматривает ответственность за нарушение законодательства в области персональных данных.
• Делимся опытом:
  • практика работы с общероссийскими сайтами, в том числе с bus.gov;
  • подготовка к прохождению проверок федеральными органами исполнительной власти (используется практика проверок на территории Республики Крым).
  • в общей программе курса затрагиваются вопросы проверок федеральными органами исполнительной власти соблюдения установленного порядка обработки персональных данных специалистами государственных, муниципальных учреждений и коммерческих фирм регионов РФ.
• Рекомендации:
  • актуальная правоприменительная практика;
  • большой объём практических заданий;
  • ответы на вопросы слушателей;
  • персональные консультации после завершения обучения;
  • содержательная система дистанционного обучения.

Какие результаты вы получите:

• удостоверение о повышении квалификации;
• раздаточный информационно-практический материал по программе, включающий в себя нормативно-законодательные акты по Указу Президента №188, Постановления Правительства №211, 152-ФЗ, 261-ФЗ с учётом последних поправок, нормативно-правовые акты, регламентирующие размещение и обработку персональных данных на общероссийских сайтах.

Порядок проведения курса:

• Самостоятельная работа слушателей по изучению предоставленного Учебным центром материала на дистанционной платформе — 2 недели (69 ак. часов);
• Выполнение итоговой аттестационной практической работы — 1 неделя (3 ак. часа).

Программа обучения

Модуль 1. Конфиденциальная информация.

• Конфиденциальная информация — это документы (приватная информация) в электронном или бумажном виде, содержание которой доступно только определённой группе людей, а её передача третьим лицам является грубым нарушением законодательства Российской Федерации.
• Виды конфиденциальной информации:
  • Научно-технического характера;
  • Производственного (технологического) характера;
  • Финансового характера;
  • Делового характера.
• Ответственность за передачу третьим лицам конфиденциальной информации:
  • Уголовная;
  • Административная.

Модуль 2. Защита персональных данных в РФ в соответствии с нормами Федерального закона №152-ФЗ "О защите персональных данных" от 27.07.2006 года (с изменениями 2016 г., 4 ак.ч.):

Главные вопросы по защите персональных данных и исключения из них:

• Что такое персональные данные?
• Что такое — оператор и субъект персональных данных?
• Как классифицировать информационную систему персональных данных?
• Обязательные требования по защите информационных систем персональных данных?
• Порядок действий по защите информационной системы персональных данных?
• Когда аттестация и сертификация обязательна?

Модуль 3. Ответственность за нарушения по обработке персональных данных?

Изменения в ст. 13.11 Кодекса об административных правонарушениях РФ (13-ФЗ от 07.02.2017) предусматривающие ответственность за нарушение законодательства в области персональных данных:

• Какие персональные данные можно обрабатывать без уведомления?
• Виды проверок Роскомнадзора.
• Как выполнить требования законодательства и подготовиться к проверке Роскомнадзора?
• Если же вы решили действовать самостоятельно.
• 5 базовых принципов закона о персональных данных, о которых нужно знать.
• Правовые, организационные, технические меры реализации норм закона.
• Работа на Общероссийских сайтах.
• Варианты решений.

Модуль 4. Надзор и контроль в сфере обработки персональных данных:

Надзор и контроль в сфере обработки персональных данных:

• Применение норм Федерального закона №152-ФЗ "О защите персональных данных".
• Типовые документы, формы и образцы их заполнения…
  • Форма уведомления;
  • Образец заполнения уведомления;
  • Рекомендации по заполнению уведомления;
  • Информационное письмо о внесении изменений в сведения об операторе в реестре операторов, осуществляющих обработку персональных данных.

Программа обучения:

• Заявление об исключении сведений об операторе из реестра операторов, осуществляющих обработку персональных данных;
• Заявление о предоставлении выписки из реестра операторов, осуществляющих обработку персональных данных.

Модуль 5. Подзаконные акты, используемые при проверках:

• Постановление от 3 ноября 1994 г. №1233 Об утверждении положения о порядке обращения со служебной информацией ограниченного распространения в Федеральных органах исполнительной власти.
• Постановление от 6 июля 2008 г. №512 Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
• Постановление от 15 сентября 2008 г. №687 Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.
• Приказ от 15 марта 2013 г. N 274 Об утверждении перечня иностранных государств, не являющихся сторонами конвенции совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных.
• Приказ от 21 декабря 2011 г. N 346 Об утверждении административного регламента федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по предоставлению государственной услуги "ведение реестра операторов, осуществляющих обработку персональных данных".
• Постановление от 21 марта 2012 г. N 211 Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.
• Постановление от 1 ноября 2012 г. N 1119 Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных.
• Приказ от 14 ноября 2011 г. N 312 Об утверждении административного регламента исполнения федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства российской федерации в области персональных данных.