Курс «Защита персональных данных»

QR-коды, система распознавания лиц, новые указы о передаче сведений об удаленных сотрудниках, это ставит под угрозу сохранность персональных данных и вызывает массу вопросов. Курс образовательного проекта Moscow Digital School поможет разобраться с требованиями законодательства касательно сбора, хранения, обработки и защиты персональных данных для организаций.

Программа рассчитана на юристов организаций, адвокатов, сотрудников консалтинговых агентств, собственников и руководителей бизнеса, всех, кто хочет узнать, как работать с персональными данными по российскому и международному законодательству. Курс актуализирован под текущее законодательство и при изменениях выпускник получает уведомление. На каждом этапе студента сопровождает личный куратор.

Краткое содержание курса «Защита персональных данных»:

1. Персональные данные и неприкосновенность частной жизни.
2. Особенности работы с ПД в Российской Федерации и за границей.
3. Обработка ПД в российский и зарубежных компаниях.
4. Обеспечение безопасности информации о сотрудниках.
5. Требования к должностным лицам по защите персональных данных.

В результате вы освоите ключевые навыки работы в области персональных данных, повысите квалификацию и сможете претендовать на повышение и увеличение заработной платы.

Модуль 1. Концепции неприкосновенности личной жизни и защиты персональных данных

• Появление и история института регулирования обработки и защиты персональных данных.
• Персональные данные и неприкосновенность частной жизни.
• Обзор международной и российской правовой базы.
• Обзор стандартов в области персональных данных.

Модуль 2. Особенности работы с персональными данными в РФ и за рубежом

• Понятие и принципы обработки персональных данных.
• Правовые основания для обработки ПД. Алгоритм выбора надлежащего правового основания.
• Специальные и биометрические категории персональных данных.
• Общедоступные персональные данные.
• Обезличивание данных.
• Виды данных по источникам.

Модуль 3. Основные действующие лица. Особенности взаимодействия

• Субъект персональных данных.
• Оператор персональных данных.
• Обработчик персональных данных.
• Получатель персональных данных.
• Разнообразие и потенциал соглашений об обработке и защите о персональных данных.
• Взаимодействие с пользователями сайтов и мобильных приложений.

Модуль 4. Права субъекта персональных данных. Вред, причиняемой незаконной обработкой ПД

• Обзор основных прав субъекта ПД (доступ, удаление, изменение, возражение, перенос, обжалование, возмещение).
• Случаи ограничения прав субъекта ПД.
• Субъективный и объективный вред субъекту ПД.
• Оценка вреда, который может быть причинен субъекту ПД в случае нарушения его прав и законных интересов.
• Практика возмещения убытков и компенсации морального вреда.

Модуль 5. Информация как источник доходов компаний

• Особенности трансграничной передачи персональных данных в реалиях российского и зарубежного законодательства.
• Локализация баз с персональными данными граждан России.
• Обработка данных в транснациональных компаниях.
• Модуль 6. Анализ европейских концептов в сфере Data Protection
• Records of Processing Activities (RoPA).
• Data Protection by Design and by Default.
• Data Protection Impact Assessment (DPIA).
• Pseudonymization and Anonymization.
• Data Breach Management.
• Data Ethics.

Модуль 7. Обеспечение безопасности обработки персональных данных

• Анализ угроз безопасности ПД в информационных системах. Выявление актуальных угроз и формирование модели угроз.
• Определение уровней защищенности ПД в информационных системах и разработка мер защиты личных данных.
• Состав и структура локальных нормативных актов, регулирующих процесс обработки и защиты ПД в организации.
• Как организовать и провести аудит обработки персональных данных в компании.
• Как построить эффективную систему защиты персональных данных в компании. Лучшие мировые практики в сфере безопасности ПД
• От конфиденциальности к прибыли: достижение положительного дохода от инвестиций в защиту персональных данных.
• Теория и практика взаимодействия с регулятором. Ответственность в сфере обработки данных.
• Уголовно-правовая защита персональных данных. Российский и зарубежный опыт.

Модуль 8. DPO как важный элемент в процессах комплаенса по персональным данным

• DPO как внутренний медиатор и «Privacy-совесть» в организации.
• Когда и кого необходимо назначать в качестве DPO.
• Квалификационные требования к DPO.
• Место DPO в организационной структуре Data Protection.
• Ролевые модели лидерства для DPO.
• Описание компетенций и дорожной карты развития DPO.
• Системы сертификации DPO.

Модуль 9. Управляющие, организационные и контрольные функции DRO

• Определение сферы и контекста функционирования оператора.
• Планирование и анализ деятельности DPO.
• Создание и поддержание реестра процессов обработки ПД (RoPA).
• Оценка Data Protection рисков, связанных с процессами обработки ПД.
• Работа с процессами, которые могут привести к «высокому риску»: проведение оценки воздействия на защиту данных (DPIA).
• Управление нарушениями безопасности обработки персональных данных (Data Breaches).
• Проведение расследований (включая обработку внутренних жалоб) по нарушениям Data Protection.

Модуль 10. Консультативные функции DRO

• Консультационная поддержка оператора и субъектов данных.
• Поддержка и продвижение концепта «Защита данных по умолчанию и проектируемая защита данных» (Data Protection by Default and by Design).
• Консультирование и мониторинг соблюдения локальных актов оператора и соглашений с третьими лицами в сфере Data Protection.
• Поддержка участия оператора в кодексах надлежащего поведения и системах сертификации.

Модуль 11. Мастер-класс «Создаем политику конфиденциальности»

• Шаблон структуры документа (ключевые ошибки, сложности, лучшие практики, как с точки зрения европейского, так и российского регулирования).
• Чему стоит поучиться у европейских игроков и почему это важно для российского бизнеса (простой и понятный язык, legal design и т.д.).
• Примеры неправильных формулировок.
• Тренажер насмотренности (смотрим положения из политик конфиденциальности разных компаний (включая международные бренды), угадываем, в чем проблема).

Модуль 12. Бизнес-игры и практические семинары

• Вам предстоит проверка Роскомнадзора.
• Участие в расследовании кражи информации.
• Мастер-класс «Создаем политику конфиденциальности»

Модуль 13. Итоговый тест по DPO

• Формат
  Самостоятельно
  Живые вебинары / Видеоуроки / Консультации
  Обучение в ЛК на сайте автора
• Продолжительность
  3 месяца
• Уровень сложности
  Для новичков
• Когда вы будете учиться
  Строго по расписанию
• Домашние задания
  ЕстьС проверкой
• Документ об обучении
  Свидетельство Освоение программы курса
• Обязательное выполнение итоговой работы
• Сопровождение
  Куратором
• Техническая поддержка
  В рабочее времяЧат на сайтеЧат в вкЧат в мессенджереЭлектронная почта
• Срок доступа к материалам
  Бессрочный
• Год выхода
  2023 Последнее обновление: 26.08.2024