Курс Защита персональных данных

Повышение квалификации по программе «Персональные данные в трудовых отношениях: новые требования к организации защиты персональных данных»

Курс предназначен для:

• Специалистов кадровых служб: HR-менеджеров, инспекторов по кадрам и специалистов по подбору персонала.
• Сотрудников HR-отдела и делопроизводства: тех, кто непосредственно собирает, обрабатывает и хранит документы сотрудников.
• Руководителей организаций: лиц, ответственных за соблюдение законодательства и утверждение локальных актов.
• Специалистов по защите информации: сотрудников IT-отделов и служб безопасности, отвечающих за организацию защиты персональных данных.
• Юристов и юрисконсультов: специалистов, контролирующих новые требования к обработке и соблюдение ТК РФ.
• Бухгалтеров и специалистов по оплате труда: работников, обрабатывающих личные финансовые и налоговые данные штата.

Формат обучения

• Очно в Санкт-Петербурге.
• В режиме онлайн (слушатель подключается к аудитории в режиме реального времени).
• Видеокурс (слушатель получает доступ на сайт дистанционного обучения (СДО) и изучает материалы курса самостоятельно: видеолекции, текстовые лекции, методический и нормативный материал, тесты).
• Возможно корпоративное обучение в Университете или на территории заказчика (индивидуальный график обучения, корректировка учебной программы с учетом пожеланий заказчика).

Результаты обучения (компетенции)

• Ознакомление с последними изменениями законодательства и судебной практики по вопросам защиты персональных данных.
• Умение грамотно организовать работу с персональными данными.
• Овладение знаниями, какие права и обязанности есть у работодателя как оператора персональных данных.
• Как эффективно соблюдать требования к обработке персональных данных.
• Как увеличились штрафы за нарушение правил обработки персональных данных.
• Как правильно оформлять согласия на обработку персональных данных.
• Ознакомление с требованиями к содержанию правовых, организационных и технических мер защиты персональных данных.
• Ознакомление с условиями, необходимыми для прописания в Положении о защите персональных данных и Политике организации в сфере персональных данных.
• Ознакомление с правилами оформления уничтожения персональных данных по новым правилам; направления уведомления в реестр нарушений.
• Умение оформить допуск к работе с персональными данными, чтобы избежать штрафов Роскомнадзора.
• Умение правильно привлечь к ответственности работника за разглашение персональных данных или коммерческой тайны.
• Ознакомление с главными ошибками организаций в работе с персональными данными сотрудников.

Выдаваемые документы

• Удостоверение о повышении квалификации (сведения вносятся в ФИС ФРДО — Федеральный реестр сведений о документах об образовании и (или) о квалификации).
• Слушателям выдается объемный нормативный материал.

Акции и скидки

• Юридическому лицу, направившему на обучение в одну группу 3-х и более сотрудников, предоставляется скидка 5% от общей суммы обучения всех сотрудников.
• Скидка 5% на обучение по любой программе при вступлении в нашу группу ВКонтакте и(или) подписке на наш Telegram-канал.
• Бессрочная скидка для физических лиц: стоимость обучения на 10% ниже, чем для юридического лица.
• Для физических лиц доступен социальный налоговый вычет за обучение.

Программа

В связи с многочисленными изменениями трудового законодательства Министерство Труда рекомендует руководителям и специалистам по кадрам постоянно обновлять свои знания. С 2025 г. вступили в силу новые требования к организации защиты персональных данных.

Правила работы с персональными данными. Важные изменения в законодательстве о персональных данных в 2026 году, которые необходимо учитывать

• Понятие информации, как объекта правоотношений. Понятие конфиденциальной информации.
• Виды конфиденциальной информации и ее структура.
• Коммерческая тайна, конфиденциальные персональные данные, профессиональная тайна, служебная тайна — понятие и содержание.
• Понятие персональных данных и их классификация. Виды конфиденциальных персональных данных.
• Обычные персональные данные. Правила обработки.
• Специальные персональные данные. Виды и правила обработки.
• Биометрические персональные данные. Квалифицирующие признаки и правила обработки.
• Новые требования к оформлению согласия на обработку персональных данных:
  • требования к содержанию согласий на обработку различных видов персональных данных;
  • согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и документов, которые подтверждает и подписывает субъект персональных данных;
  • оформление согласия на обработку персональных данных в форме, которую возможно воспроизвести;
  • правила оформления письменного согласия, реквизиты письменного согласия;
  • правила установления срока, на который субъект дает согласие;
  • особенности оформления согласия на распространение персональных данных;
  • требования к оформлению согласия в форме простой электронной подписи, последовательности действий, конклюдентных действий;
  • в каких случаях согласие на обработку персональных данных не требуется;
  • новые штрафы за отсутствие письменного согласия на обработку персональных данных.
• Ответственность за обработку персональных данных с согласия субъекта в случаях, когда согласие законом не предусмотрено.
• Разъяснения Минцифры и Роскомнадзора по случаям, когда согласие не требуется.
• Особенности получения согласия на обработку персональных данных в трудовых отношениях.
• Передача персональных данных работников третьим лицам, получение персональных данных работников у третьих лиц.
• Правила оформления запросов на предоставление персональных данных.
• Изменения законодательства об административной и уголовной ответственности за нарушение правил обработки персональных данных:
  • новые размеры штрафов за неуведомление Роскомнадзора о начале обработки персональных данных;
  • штрафы за нарушение правил ведения «реестра нарушений»;
  • миллионные штрафы за утечку персональных данных;
  • кому и за какие нарушения грозят «оборотные штрафы»;
  • ответственность за обработку персональных данных в случаях, не предусмотренных законодательством в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных;
  • уголовная ответственность за незаконную обработку компьютерной информации, содержащей персональные данные.
• Источники правового регулирования делопроизводства с персональными данными.
• Виды документов, содержащих персональные данные и требования к их оформлению.
• Базовая архитектура защиты персональных данных — правила применения государственных стандартов по защите персональных данных.

Основные обязанности оператора при обработке персональных данных. Новые требования к организации эффективных правовых, организационных и технических мер защиты персональных данных

• Обязательные локальные нормативные акты оператора в сфере защиты персональных данных.
• Новые требования к содержанию локальных нормативных актов по защите персональных данных.
• Требования к содержанию Положения о защите персональных данных.
• Политика организации в сфере защиты персональных данных — новые требования Роскомнадзора к оформлению и содержанию.
• Обязательные приказы оператора по организации работы с персональными данными.
• Кто из работников оператора может получить доступ к обработке персональных данных.
• Объем доступа работников оператора к обработке персональных данных.
• Рекомендации по обучению персонала режиму защиты персональных данных.
• Программа обучения. Комплекс оценочных средств. Регламент проверки знаний по режиму защиты персональных данных.
• Новый порядок уничтожения персональных данных.
• Новые требования к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных».
• Правила ведения «реестра нарушений».
• Изменения в правовом статусе оператора и субъекта персональных данных.
• Новые правила направления уведомления в Роскомнадзор об обработке персональных данных.
• Рекомендации по организации работы с персональными данными.
• Правила обработки персональных данных в информационных системах.
• Правила обработки персональных данных без использования информационных систем.
• Рекомендации Роскомнадзора по обезличиванию персональных данных и использованию синтетических алгоритмов.
• Предоставление работнику информации об обработке его персональных данных.
• Исправление и уничтожение персональных данных по требованию работника.
• Основные требования к хранению персональных данных.
• Архивное хранение персональных данных.
• Как Роскомнадзор проверяет операторов в соответствии с новыми правилами проверок. Мораторий на проверки.
• Новые основания для внеплановых проверок.
• Порядок проведения плановых проверок.
• Сроки проведения проверок.
• Виды профилактических мероприятий Роскомнадзора.
• Виды контрольных мероприятий Роскомнадзора.
• Как Роскомнадзор дистанционно наблюдает за соблюдением порядка работы с персональными данными.
• Сроки и правила подготовки кадровых документов и представления их Роскомнадзору.
• Новые требования к устранению нарушений.
• Порядок обжалования решений Роскомнадзора по результатам проверки.

Анализ судебной практики и разъяснений Роскомнадзора

• Обязан ли работник давать согласие работников на обработку персональных данных при приеме на работу.
• Требуется ли согласие на обработку персональных данных у соискателей.
• Требуется ли согласие на обработку персональных данных работника для оформления ДМС и банковских карт.
• Можно ли оштрафовать работодателя по ст. 13.11 за отсутствие согласия работника на обработку его персональных данных.
• Оформление установки камер видеонаблюдения на рабочих местах и в общественных местах.
• Требования к оформлению контрольно-пропускного режима в организации.
• Особенности работы с персональными данными при дистанционной форме работы. Правила использования электронной почты и мессенджеров при работе с персональными данными.
• Можно ли наказать работника за отправку рабочих документов на личную электронную почту.
• Правила работы с персональными данными при привлечении работников к ответственности и применении поощрений.
• Правила работы с персональными данными при организации вакцинации персонала.
• Какие документы можно хранить в отделе кадров, в том числе в личных делах работников.
• Может ли работодатель запретить работникам разглашать информацию о заработной плате работников.
• Можно ли публиковать в сети приказ об увольнении.
• Относится ли номер телефона к персональным данным.
• Обязан ли работодатель выдавать работнику документы, содержащие персональные данные других работников, по его запросу.
• Какие документы работодатель обязан выдавать работникам по их запросам.
• Выдача справки 2-НДФЛ гражданской жене работника без его разрешения.
• Срок действия согласия на обработку персональных данных не обязательно должен быть определен конкретной датой.
• Виды и размер ответственности за нарушение правил обработки персональных данных.
• Защита коммерческой тайны. Правовое регулирование работы с коммерческой тайной.
• Понятие режима коммерческой тайны.
• Критерии отнесения информации к коммерческой тайне.
• Составление и применение перечня сведений, составляющих коммерческую тайну компании.
• Информация, которая не может быть отнесена к коммерческой тайне.
• Права и обязанности обладателя информации, содержащей коммерческую тайну.
• Локальные нормативные акты о защите коммерческой тайны.
• Охрана конфиденциальности информации, составляющей коммерческую тайну, в рамках трудовых отношений.
• Предоставление коммерческой тайны, передача коммерческой тайны.
• Разглашение коммерческой тайны.
• Договор (соглашение) между работодателем и работником о соблюдении режима коммерческой тайны.
• Ответственность работников и бывших работников за разглашение коммерческой тайны.