Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных
О программе
Цель реализации программы
Снизить материальные и репутационные риски для организаций, избежать ошибок, допускаемых операторами персональных данных.
Описание
Даты проведения курсов: по графику
Оператор обязан обеспечить конфиденциальность персональных данных. Она должна обеспечиваться всегда, за исключением случаев, предусмотренных действующим законодательством. (подробнее)
Компетенции, приобретаемые в процессе изучения программы, позволят снизить материальные и репутационные риски для организаций, избежать ошибок, допускаемых операторами персональных данных при их обработке в автоматизированных и неавтоматизированных системах, предотвратить нарушение законодательства в данной сфере.
Программа составлена экспертом в области обработки ПДн, руководителем подразделения правового обеспечения Роскомнадзора.
Категория слушателей
Категория слушателей
Требования к квалификации поступающего
Курс будет полезен сотрудникам кадровых органов, корпоративным юристам, специалистам, ответственным за обработку конфиденциальной информации, а также сотрудникам служб безопасности.
Перед началом обучения слушателей необходимо предоставить:
- заполнить заявку на сайте;
- подписать договор и предоставить копию платежного поручения (гарантийное письмо);
- копию документа о высшем образовании;
- копию СНИЛС.
Программа курса
Скачать программу- Нормативно-правовое обеспечение защиты информации и безопасности ПДн в России.
- Роскомнадзор, ФСТЭК и ФСБ. Место и роль данных федеральных служб в системе защиты ПДн.
- Юридическая ответственность за правонарушения в сфере безопасности ПДн.
- Понятие и виды персональных данных.
- Документарное обеспечение безопасности ПДн в организации.
- Оператор персональных данных: основные обязанности и полномочия.
- Права и обязанности субъектов правоотношений в области защиты ПДн.
- Реестр Роскомнадзора: ключевые требования и порядок включения.
- Основные организационно-распорядительные документы оператора персональных данных.
- Особенности обработки персональных данных при автоматизированной обработке.
- Неавтоматизированная обработка персональных данных: основные требования.
- Угрозы безопасности персональных данных, уязвимости информационных систем персональных данных.
- Моделирование угроз безопасности персональных данных.
- Меры защиты ПДн при их обработке в ИСПДн.
- Контрольно-надзорная деятельность регуляторов: особенности плановых и внеплановых проверок.
- Общий обзор изменений 2022 и вступивщих в силу в 2023. Рассмотрение изменений в КоАП 2025 года.
В стоимость обучения включено:
- Пакет нормативных актов, содержащий перечень необходимых ФЗ и Постановлений Правительства РФ;
- Методические рекомендации выявления уязвимостей и недекларированных возможностей в программном обеспечении, утвержденные ФСТЭК России;
- Ссылки на информационные ресурсы регуляторов и др.
Окончание обучения
- По результатам аттестационного тестирования выдается удостоверение о повышении квалификации установленного образца.
- Сведения о выпускниках образовательных программ вносятся в Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении (ФИС ФРДО) в соответствии с Постановлением Правительства РФ от 31 мая 2021 г. №825
