ПК «Основы законодательства РФ о персональных данных»

С 30.05.2025 существенно возросли штрафы за нарушения в сфере обработки персональных данных. Всем работникам, допущенным к работе с персональными данными, необходимо знать законодательство РФ о персональных данных и правилах работы с ними.

• Понятие персональных данных, их категории, основания обработки.
• Основные понятия законодательства о персональных данных. Принципы обработки персональных данных.
• Категории персональных данных. Основания обработки персональных данных работников организаций и соискателей.
• Согласие на обработку персональных данных: допустимые формы, требования к содержанию.

• Обязанности работодателя как оператора персональных данных.
• Обзор обязанностей оператора персональных данных. Уведомление об обработке персональных данных. Ответственное лицо за организацию обработки персональных данных. Политика в отношении обработки персональных данных. Правовые, организационные и технические меры обеспечения безопасности персональных данных. Внутренний контроль и аудит. Оценка потенциального вреда. Обучение работников. Информирование об утечках. Уничтожение персональных данных.
• Взаимодействие работодателя с субъектами персональных данных. взаимодействие с Роскомнадзором.

• Ответственность работодателя и его работников за нарушение законодательства о персональных данных.
• Административная ответственность за нарушения в сфере обработки персональных данных.
• Гражданско-правовая ответственность работодателя за нарушения прав субъектов персональных данных.
• Ответственность работников, осуществляющих обработку персональных данных, за допущенные нарушения: дисциплинарная и материальная ответственность перед работодателем. Административная и уголовная ответственность.

ДОПОЛНИТЕЛЬНАЯ ПРОФЕССИОНАЛЬНАЯ ПРОГРАММА ПОВЫШЕНИЯ КВАЛИФИКАЦИИ
«Основы законодательства РФ о персональных данных»

УЧЕБНЫЙ ПЛАН

Форма обучения: очная, очно-заочная, заочная.
Модель реализации обучения: аудиторные занятия, самостоятельная работа с применением дистанционных образовательных технологий и электронного обучения.
Объем программы: 24 часа.
Режим занятий: 8 часов/день.

• ОФО - очная форма обучения
• ОЗФО - заочно-заочная форма обучения
• ЗФО - заочная форма обучения
• Ауд. - аудиторные занятия
• СРС - самостоятельная работа слушателей

Основным видом самостоятельной работы студентов в процессе изучения дисциплины является изучение и анализ нормативных правовых актов.

1. Конституция Российской Федерации от 12.12.1993.
2. Федеральный закон от 27.07.2006 № 152-ФЗ (актуальная редакция) «О персональных данных».
3. Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (актуальная редакция).
4. Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (актуальная редакция).
5. Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ (актуальная редакция).
6. Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ (актуальная редакция).
7. Постановление Правительства РФ от 15.09.2008 № 687 (актуальная редакция) «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
8. Постановление Правительства РФ от 01.11.2012 № 1119 (актуальная редакция) «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
9. Приказ Роскомнадзора от 24.02.2021 № 18 (актуальная редакция) «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
10. Приказ Роскомнадзора от 27.10.2022 № 178 (актуальная редакция) «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных».
11. Приказ Роскомнадзора от 28.10.2022 № 179 (актуальная редакция) «Об утверждении Требований к подтверждению уничтожения персональных данных».
12. Приказ Роскомнадзора от 28.10.2022 № 180 (актуальная редакция) «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных».
13. Приказ Роскомнадзора от 14.11.2022 № 187 (актуальная редакция) «Об утверждении Порядка и условий взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных».
14. Приказ ФСБ России от 13.02.2023 № 77 (актуальная редакция) «Об утверждении порядка взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных».
15. Приказ ФСТЭК России от 18.02.2013 № 21 (актуальная редакция) «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».