Семинар "Защита персональных данных. Новые требования законодательства"

Программа семинара:

1. Понятие «конфиденциальная информация».

Персональные данные работника как составная часть конфиденциальной информации работодателя.

Нормативная правовая база, регулирующая вопросы защиты персональных данных в организации. 

2. Понятие персональных данных.

Кто является оператором персональных данных.

Цели обработки персональных данных.

Составление Перечня обрабатываемых персональных данных.

Способы обработки персональных данных.

3. Локальные нормативные акты, регулирующие работу с персональными данными.

Структура и содержание «Положения о защите персональных данных».

Обязанности работодателя в сфере обеспечения защиты персональных данных.

4. Сбор персональных данных на этапе отбора персонала на вакантное место.

Определение объема и содержания обрабатываемых персональных данных.

Запрет на получение и обработку персональных данных, не связанных с деловыми качествами работника.

Письменное согласие работника на получение персональных данных у третьей стороны.

5. Сбор персональных данных при заключении трудового договора.

Перечень документов, предъявляемых работодателю.

Ведение и хранение личных карточек.

Формирование, ведение и хранение личных дел.

Получение и хранение трудовых книжек.

6. «Внутренний» доступ к персональным данным работников.

Основные направления деятельности отдела кадров по защите персональных данных.

Наличие четкой разрешительной системы доступа к документам, делам и базам данных.

Проведение регулярных проверок наличия и сохранности традиционных и электронных документов, дел, баз данных, содержащих персональные данные в подразделениях организации.

7. Доступ работника к персональным данным.

Права работника в целях обеспечения защиты персональных данных, хранящихся у работодателя.

Обязанность работодателя выдавать работнику копии документов, связанных с работой.

Предоставление рекомендаций, характеристик.

8. Хранение персональных данных работников.

Номенклатура дел кадровой службы.

Сроки хранения кадровых документов и документов лиц, не принятых на работу.

Снятие режима конфиденциальности.

9. «Внешний» доступ к персональным данным работников.

В каких случаях обязаны должностные лица передавать конфиденциальную информацию внешним организациям, органам, осуществляющим оперативно-розыскные мероприятия.

10. Органы государственного контроля в сфере защиты персональных данных.

Действия должностных лиц организации во время проверки.

Особенности организации и проведения проверок (плановой, внеплановой, комплексной, тематической, целевой, документарной, выездной).

Сроки проведения проверок  и требования к порядку оформления их результатов.

11. Юридические аспекты защиты персональных данных работников

Судебные споры по поводу нарушения прав в защиту персональных данных.

Отчетность в области обеспечения защиты персональных данных.

Правовая ответственность за нарушение правил защиты персональных данных.