Submitted by bkolesov on
1 декабря в Институте системной интеграции и безопасности ТУСУРа пройдёт очередной семинар по теме «Защита персональных данных в организации».
Цель семинара - разъяснить требования закона о защите персональных данных № 152-ФЗ и познакомить слушателей с основными организационными мероприятиями в области защиты персональных данных в организации.
Наиболее полезен семинар будет руководителям организаций любых форм собственности, специалистам отделов кадров, бухгалтерам, а также тем, кто заинтересован в защите персональных данных на предприятиях. Проведение специализированного семинара для IT-специалистов планируется позже.
Перед слушателями в течение 8 часов будут выступать ведущие специалисты ИСИБ ТУСУР: Георгий Александрович Праскурин, старший преподаватель ТУСУРа, и Андрей Викторович Перфильев, юрисконсульт Аттестационного центра обработки конфиденциальной информации ИСИБ ТУСУР.
- Федеральный закон «О персональных данных». Основные понятия. Обязанности оператора персональных данных, уведомление Роскомнадзора, согласие на обработку персональных данных, уполномоченный орган по защите прав субъектов персональных данных (основные права и обязанности, статистика проверок и основных нарушений операторов).
- Контроль и надзор за обработкой персональных данных. Административный регламент проведения проверок приказ Роскомнадзора от 01.12.2009 № 630 (практический опыт на примере организации).
- Ответственность за нарушение требований законодательства в области защиты персональных данных.
- Отраслевые стандарты защиты персональных данных (методические рекомендации по выполнению законодательных требований при обработке персональных данных в организациях банковской системы Российской Федерации, методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости в зависимости от слушателей).
- Организационные меры по защите ПДн в соответствии с нормативно-правовыми актами Российской Федерации, перечисление основных аспектов. Регламент проверок Роскомнадзора.
- Организация защищённого документооборота, требования и рекомендации относительно хранения, предоставления, передачи, уничтожения персональных данных. Учёт носителей.
- Организация службы безопасности, функции и обязанности, предполагаемые должности, должностные инструкции.
- Работа с персоналом, действия при приёме сотрудника на работу, обязательство о неразглашении (пункты трудового договора), обучение и инструктажи сотрудников, инсайдерские угрозы, контроль работы персонала, действия при увольнении сотрудника.
- Физическая защита ИСПДн, цели.
По окончании семинара каждому слушателю по электронной почте будет отправлен комплект типовых организационно-распорядительных документов для операторов персональных данных, а также будут вручены сертификаты об успешном прохождении семинара.
Подать заявку на участие в семинаре или задать вопросы можно по телефону: (3822) 900-111, доб. 2913, и по e-mail: kim@security.tomsk.ru, Ирина Михайловна Косолапова.
Внимание! ИСИБ ТУСУР практикует выездные семинары с учётом, что группу набирает принимающая сторона, и семинар проводится в удобном для заказчика территориальном расположении. Программа, стоимость и дата проведения оговариваются дополнительно.
Источник: Институт системной интеграции и безопасности