Описание краткое

С 1.07.2011 г. вступила в силу новая редакция Федерального закона «О персональных данных», существенно изменившая ряд норм, касающихся прав и обязанностей операторов персональных данных, в том числе связанных с более корректной регламентацией процессов обработки персональных данных, их гармонизацией с Евроконвенцией, и которые устанавливают приемлемый баланс между интересами операторов и субъектов. Вместе с тем новая редакция Закона устанавливает новые, в том числе более жёсткие технические требования по защите информационных систем персональных данных.
Цель семинара: ознакомить слушателей с существующей в нормативной базой, регламентирующей порядок обработки и защиты персональных данных и последними изменениями в ней; разъяснить особенности регулирования вопросов защиты персональных данных в различных сферах деятельности; сформировать навыки ориентирования в существующем законодательстве, регулирующем вопросы обработки персональных данных; рассмотреть практику осуществления государственного контроля и надзора за деятельностью операторов (в том числе финансовых компаний) связанной с обработкой персональных данных, дать рекомендации по практическому построению в организациях системы защиты персональных данных.
К участию в семинаре приглашаются: руководители организаций-операторов персональных данных; должностные лица, ответственные за обеспечение безопасности персональных данных; руководители и специалисты кадровых и юридических служб операторов персональных данных.
На семинаре будет рассмотрена практика проверок операторов (в т.ч. депозитариев, регистраторов, брокерских компаний и компаний по управлению паевыми инвестиционными фондами, банков) на соответствие Федеральному закону «О персональных данных».
Опыт успешного прохождения проверки Роскомнадзора раскроет ООО "Управляющая компания "КапиталЪ" (с предоставлением шаблонов документов).

Описание полное

В ПРОГРАММЕ СЕМИНАРА:
1. Перспективы развития законодательства с учетом практики реализации требований закона о персональных данных. Персональные данные в организации (на предприятии). Правовые основы обращения с персональными данными. Защита персональных данных как реализация конституционных прав граждан на неприкосновенность частной жизни. Международное и национальное законодательство зарубежных стран о защите персональных данных. Персональные данные в системе документооборота предприятия. Персональные данные в автоматизированных системах и приложениях.
2. Государственный контроль и надзор за обработкой персональных данных. Принципы и условия обработки персональных данных. Обязанности оператора персональных данных в ходе сбора и обработки персональных данных. Порядок оформления и представления уведомлений об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных. Государственный контроль и надзор за обработкой персональных данных. Ответственность за нарушение требований законодательства по обработке персональных данных.
3. Вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных (технические аспекты обеспечения безопасности персональных данных. Требования Федерального закона «О персональных данных» и Постановления Правительства РФ 2007 г. № 781 к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных. Требования государственных регуляторов к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных. Обзор требований нормативных и методических документов ФСТЭК России и ФСБ России. Обязанности операторов по обеспечению безопасности персональных данных. Порядок классификации информационных систем персональных данных. Требования к системе защиты персональных данных и её подсистемам. Моделирование угроз безопасности персональных данных. Обязательные механизмы защиты. Содержание основных этапов создания системы защиты. Требования к документации системы защиты. Ввод системы защиты в эксплуатацию. Порядок оценки соответствия (аттестации) информационных систем персональных данных.
4. Опыт и предпосылки успешного прохождения проверки Роскомнадзора ООО "Управляющая компания "КапиталЪ". План мероприятий и разработка типовых документов по приведению деятельности компании в соответствие с требованиями законодательства о персональных данных. Разработка и реализация мер по обеспечению безопасности и конфиденциальности персональных данных при их обработке в информационных системах персональных данных. Разработка типовых документов. Опыт и предпосылки успешного прохождения проверки Роскомнадзора УК "КапиталЪ". Анализ типовых форм документов, регламентирующих порядок обработки персональных данных, на примере УК "КапиталЪ".

Целевая аудитория

Руководители организаций-операторов персональных данных; должностные лица, ответственные за обеспечение безопасности персональных данных; руководители и специалисты кадровых и юридических служб операторов персональных данных