Персональные данные

Программа мероприятия

• 1. Нормативные акты, регулирующие работу с персональными данными

  • понятие субъекта и основные виды субъектов, чьи данные обрабатываются в организации;
  • категории персональных данных;
  • особенности обработки специальной категории персональных данных и биометрических данных

• 2. Документы работодателя по персональным данным

  • политика обработки персональных данных;
  • положение о персональных данных;
  • назначение ответственного за работу с персональными данными;
  • локальные акты по процедурам предотвращения нарушений законодательства при работе с персональными данными;
  • определение угроз безопасности;
  • обязанности организации по срокам ответов на запросы субъекта и Роскомнадзора. 

• 3. Согласия субъектов

  • какие данные можно обрабатывать без получения согласия;
  • согласие на обработку персональных данных;
  • согласие на распространение персональных данных;
  • согласие на передачу персональных данных третьим лицам.

• 4. Уведомления Роскомнадзора

  • уведомление о начале обработки персональных данных;
  • уведомление в случае изменения или прекращения обработки персональных данных;
  • уведомление о трансграничной передаче персональных данных.

• 5. Порядок хранения и уничтожения персональных данных

  • ответственность за нарушения порядка уничтожения персональных данных.

• 6. Проверки Роскомнадзора

  • виды проверок;
  • отнесение организации к категории риска;
  • применение проверочных листов.

• 7. Ответственность за нарушения законодательства о персональных данных