CRM-форма появится здесь
вебинар
Порядок работы с персональными данными. Особенности организации кадровых процедур в 2025 году
21 октября 2024 г. 10.00-17.00
Лектор: Шнайдер Светлана Анатольевна (г. Москва) - член рабочей группы по разработке КОСов для независимой оценки квалификации СПК по управлению персоналом, преподаватель кафедры Управление персоналом Российской академии народного хозяйства и государственной службы при Президенте РФ, практикующий консультант по вопросам применения трудового законодательства, кадрового делопроизводства и управления персоналом.
ПРОГРАММА ВЕБИНАРА
1. Алгоритм работы с персональными данными.
• Уведомление Роскомнадзора об обработке персональных данных по новым правилам и на новом бланке.
• Назначение ответственного лица.
• Разработка локальных актов по защите и обработке персональных данных.
• 8 типов обязательных согласий на обработку персональных данных.
• Передача персональных данных.
• Оценка потенциального вреда субъектам персональных данных.
• Определение лиц, допущенных к обработке персональных данных.
• Разработка процедуры уничтожения персональных данных.
2. Организация работы с персональными данными работников.
• Понятие персональных данных.
• Оператор персональных данных, его права и обязанности, порядок регистрации. Реестр операторов, осуществляющих обработку персональных данных.
• Формирование правового режима ограничения доступа и защиты персональных данных.
• Перечень обязательных локальных актов по защите и обработке персональных данных.
• Порядок получения, формирования и обработки персональных данных.
• Уведомление об обработке персональных данных.
• Распространение персональных данных.
• Уничтожение персональных данных по новым правилам.
• Оценка вреда, который может быть причинен субъекту.
• Новое содержание локальных актов по защите персональных данных.
• Новый порядок передачи персональных данных третьим лицам.
• Порядок расследования несанкционированного доступа к персональным данным.
3. Порядок оформления согласия на использование персональных данных.
• Определение целей получения персональных данных и способа их обработки.
• Получение согласия с соискателя. Проверка соискателя на дисквалификацию.
• Получение согласия при оформлении кадровых документов.
• Получение согласия с лиц, попадающих на территорию организации.
• Получение согласия на распространение персональных данных.
• Другие согласия на обработку.
4. Обработка персональных данных без использования средств автоматизации: анкет, личных дел, кадровых приказов и др. кадровых и бухгалтерских документов.
• Порядок допуска должностных лиц работодателя к персональным данным хранящихся в бумажном виде.
• Порядок обеспечения сохранности таких данных и подтверждение его соблюдения: организация рабочих мест работников обрабатывающих персональные данные, организация мест хранения, исключение несанкционированного допуска и т.д.
• Организационные способы защиты персональных данных.
• Организация конфиденциального делопроизводства по обработке персональных данных.
• Типовые формы документов (реестры, журналы, книги), применяемых для накопления и обработки персональных данных.
• Порядок оформления инструкций по использованию унифицированных форм.
• Порядок проведения кадровых мероприятий по защите персональных данных.
5. Порядок передачи персональных данных работникам третьим лицам.
• Получение согласия на передачу персональных данных.
• Поручение на обработку персональных данных: содержание, кто и когда оформляет.
• Проверка соответствия соблюдения законодательства о защите персональных данных третьими лицами.
• Кто может получать персональные данные без каких-либо ограничений.
• Порядок передачи данных работника в страховые компании, банки.
• Порядок публичного разглашения данных работника внутри организации.
• Порядок уничтожения персональных данных.
• И др. практические вопросы: оформление пропусков и т.д.
6. Особенности организации кадровых процедур с учетом требований законодательства по персональным данным.
7. Ответственность за нарушения законодательства, регламентирующего вопросы использования персональных данных.
• За что применяется новый штраф в 700 000 рублей? Планируемые штрафы до 500 млн. руб.
• Ответственные должностные лица за соблюдение законодательства. Порядок допуска и возложения ответственности на работников организации за сохранность персональных данных.
• Разграничение должностных лиц по полному и ограниченному допуску.
• Виды ответственности за разглашение конфиденциальной информации (включая персональные данные), а также за ее незаконное получение. Необходимые и достаточные условия для ее наступления, другие виды ответственности, связанные с нарушением информационной безопасности компании.
8. Порядок проведения проверок в сфере защиты персональных данных.
• Полномочия инспекционного органа.
• Порядок прохождения проверок.
• Порядок предоставления документов для проверки. Порядок подтверждения соблюдения процедуры их хранения и передачи как третьим лицам, так и работникам организации допущенным и не допущенным к персональным данным.
ОТВЕТЫ НА ВОПРОСЫ
• Уведомление Роскомнадзора об обработке персональных данных по новым правилам и на новом бланке.
• Назначение ответственного лица.
• Разработка локальных актов по защите и обработке персональных данных.
• 8 типов обязательных согласий на обработку персональных данных.
• Передача персональных данных.
• Оценка потенциального вреда субъектам персональных данных.
• Определение лиц, допущенных к обработке персональных данных.
• Разработка процедуры уничтожения персональных данных.
2. Организация работы с персональными данными работников.
• Понятие персональных данных.
• Оператор персональных данных, его права и обязанности, порядок регистрации. Реестр операторов, осуществляющих обработку персональных данных.
• Формирование правового режима ограничения доступа и защиты персональных данных.
• Перечень обязательных локальных актов по защите и обработке персональных данных.
• Порядок получения, формирования и обработки персональных данных.
• Уведомление об обработке персональных данных.
• Распространение персональных данных.
• Уничтожение персональных данных по новым правилам.
• Оценка вреда, который может быть причинен субъекту.
• Новое содержание локальных актов по защите персональных данных.
• Новый порядок передачи персональных данных третьим лицам.
• Порядок расследования несанкционированного доступа к персональным данным.
3. Порядок оформления согласия на использование персональных данных.
• Определение целей получения персональных данных и способа их обработки.
• Получение согласия с соискателя. Проверка соискателя на дисквалификацию.
• Получение согласия при оформлении кадровых документов.
• Получение согласия с лиц, попадающих на территорию организации.
• Получение согласия на распространение персональных данных.
• Другие согласия на обработку.
4. Обработка персональных данных без использования средств автоматизации: анкет, личных дел, кадровых приказов и др. кадровых и бухгалтерских документов.
• Порядок допуска должностных лиц работодателя к персональным данным хранящихся в бумажном виде.
• Порядок обеспечения сохранности таких данных и подтверждение его соблюдения: организация рабочих мест работников обрабатывающих персональные данные, организация мест хранения, исключение несанкционированного допуска и т.д.
• Организационные способы защиты персональных данных.
• Организация конфиденциального делопроизводства по обработке персональных данных.
• Типовые формы документов (реестры, журналы, книги), применяемых для накопления и обработки персональных данных.
• Порядок оформления инструкций по использованию унифицированных форм.
• Порядок проведения кадровых мероприятий по защите персональных данных.
5. Порядок передачи персональных данных работникам третьим лицам.
• Получение согласия на передачу персональных данных.
• Поручение на обработку персональных данных: содержание, кто и когда оформляет.
• Проверка соответствия соблюдения законодательства о защите персональных данных третьими лицами.
• Кто может получать персональные данные без каких-либо ограничений.
• Порядок передачи данных работника в страховые компании, банки.
• Порядок публичного разглашения данных работника внутри организации.
• Порядок уничтожения персональных данных.
• И др. практические вопросы: оформление пропусков и т.д.
6. Особенности организации кадровых процедур с учетом требований законодательства по персональным данным.
7. Ответственность за нарушения законодательства, регламентирующего вопросы использования персональных данных.
• За что применяется новый штраф в 700 000 рублей? Планируемые штрафы до 500 млн. руб.
• Ответственные должностные лица за соблюдение законодательства. Порядок допуска и возложения ответственности на работников организации за сохранность персональных данных.
• Разграничение должностных лиц по полному и ограниченному допуску.
• Виды ответственности за разглашение конфиденциальной информации (включая персональные данные), а также за ее незаконное получение. Необходимые и достаточные условия для ее наступления, другие виды ответственности, связанные с нарушением информационной безопасности компании.
8. Порядок проведения проверок в сфере защиты персональных данных.
• Полномочия инспекционного органа.
• Порядок прохождения проверок.
• Порядок предоставления документов для проверки. Порядок подтверждения соблюдения процедуры их хранения и передачи как третьим лицам, так и работникам организации допущенным и не допущенным к персональным данным.
ОТВЕТЫ НА ВОПРОСЫ
Условия участия: 5000 руб. По окончании вебинара предоставляется запись.
Варианты участия:
1. Участие в зале: г. Киров, ул. М. Гвардии, д.84/2, 2 этаж, конференц-зал.
2. Подключение с рабочего места.
Регистрация на сайте или по тел. (8332) 700-731