-
Вы сможете:
• понимать законодательные требования – различать категории персональных данных, знать права субъектов ПДн и ответственность за нарушения
• корректно собирать и обрабатывать ПДн – получать согласие на обработку (если требуется), соблюдать принципы обработки
• обеспечивать конфиденциальность – использовать шифрование, разграничивать доступ к бумажным и электронным носителям
• безопасно хранить и передавать ПДн – выбирать способ передачи (по защищенным каналам), уничтожать данные по истечении срока
• распознавать инциденты с ПДн – выявлять признаки утечки, знать, куда сообщать о нарушении и как действовать
• применять меры защиты на практике – составлять акты уничтожения, работать с типовыми формами согласий и уведомлений
Безопасная работа с персональными данными
-
Ближайшая дата
Индивидуальный график
-
Форма обучения
Электронный курс
-
Код курса
E-PDN
-
Срок обучения
1 ак. ч.
-
Стоимость
2 500 ₽
О курсе
Курс разработан на основе требований законодательства РФ в области персональных данных (152-ФЗ) и практического опыта экспертов по защите информации. В его основу легли разборы реальных инцидентов, связанных с утечками персональных данных (ПДн) и нарушением конфиденциальности. Главная цель — помочь специалистам различных категорий, от руководителей предприятия и их структурных подразделений до лиц, непосредственно ответственных за организацию обработки персональных данных, обеспечить работу с ПДн в полном соответствии с требованиями российского законодательства. Курс охватывает вопросы обработки персональных данных при выполнении повседневных функциональных обязанностей, а также направлен на мобилизацию работников к сознательному и неукоснительному выполнению правил, установленных законодательством и локальными нормативными актами Компании. Особое внимание уделяется практическим аспектам: от оформления согласий до действий при передаче данных третьим лицам.
Курс предназначен исключительно для юридических лиц.
Доступ к электронным курсам предоставляется на срок 12 месяцев.
Минимальное количество слушателей в группе — 50 человек.
Скидки при увеличении количества слушателей.
Стоимость предоставления курсов в формате SCORM рассчитывается отдельно.
По итогам обучения
Подтверждение ваших навыков
После успешной сдачи зачета выпускники получают:
- Свидетельство Учебного центра «Информзащита»
Выпускники Учебного центра могут получать бесплатные консультации специалистов центра в рамках пройденного курса.
Посмотреть образцы выдаваемых документовПрограмма курса
1 ак. ч.
-
Раздел 1. Основы законодательства о персональных данных
- Введение. Что такое персональные данные (ПДн) и почему их нужно защищать
- Основные понятия: оператор, субъект, обработка, трансграничная передача
- Федеральный закон № 152-ФЗ: требования и ответственность
- Регуляторы (Роскомнадзор, ФСТЭК, ФСБ) и санкции за утечки
- Виды ПДн: общие, специальные, биометрические, общедоступные
- Права субъекта ПДн (доступ, исправление, удаление, отзыв согласия)
- Принципы и условия обработки ПДн (согласие, договор, законные интересы)
-
Раздел 2. Безопасный сбор и обработка персональных данных
- Как собирать ПДн: формы сбора, уведомления, согласия
- Обработка без согласия: случаи и основания
- Обработка в информационных системах: разграничение доступа, логирование
- Специальные категории ПДн (здоровье, религия, судимости): особенности
- Биометрические данные: сбор и требования к защите
- Трансграничная передача: как и когда разрешена
- Действия при изменении данных субъектом
-
Раздел 3. Хранение, передача и уничтожение персональных данных
- Безопасное хранение на бумажных носителях: сейфы, шкафы, уничтожение
- Электронное хранение: шифрование, пароли, резервное копирование
- Передача ПДн внутри Компании и третьим лицам: защищенные каналы, договоры
- Уничтожение ПДн: акты, сроки, способы (шредер, физическое уничтожение)
- Контроль доступа к помещениям и носителям
- Документооборот: хранение, сроки, уничтожение
-
Раздел 4. Инциденты и ответственность
- Реальные примеры утечек из практики российских компаний (потеря ноутбука с базой клиентов, отправка письма с ПДн не тому адресату, взлом корпоративной почты, фишинговые атаки на сотрудников, публикация в открытом доступе, передача паролей коллегам, действия уволенных сотрудников
- Пошаговый алгоритм действий при обнаружении утечки: кому и в какой последовательности сообщать (непосредственный руководитель, ответственный за обработку ПДн, служба безопасности), как зафиксировать факт инцидента, как минимизировать ущерб
- Обязанности оператора по уведомлению Роскомнадзора и субъектов ПДн: сроки, форма и содержание уведомления, в каких случаях субъект уведомляется обязательно
- Виды ответственности: административная (ст. 13.11 КоАП РФ), уголовная, гражданско-правовая, дисциплинарная
- Практические задания
- Тестирование
Расписание курса «Безопасная работа с персональными данными» (E-PDN)
Записаться на курс
Безопасная работа с персональными данными (E-PDN)
-
Форма обучения
Электронный курс
-
Стоимость
2 500 ₽
