Остались вопросы?
С удовольствием ответим на них в ближайшее время!
Оставьте свой телефон и мы перезвоним вам!
Или позвоните нам:
+7 (499) 638 26 91
Директива Евросоюза 2016/679 и 2016/680 GDPR вступила в силу 25 мая 2018 года. Тема настоящего курса предназначена для сотрудников информационной безопасности, а также всех сотрудников компаний, которые работают или планируют работать с европейскими компаниями, либо каким-либо иным образом обрабатывать данные граждан Евросоюза.
Требования к уровню подготовки:
Специальной подготовки не требуется. Приветствуется общее представление о правовых,
организационных и технических аспектах защиты конфиденциальной информации на
территории РФ.
организационных и технических аспектах защиты конфиденциальной информации на
территории РФ.
Программа занятий:
- Персональные данные – определение, критерии отнесения, классификация
- Предпосылки и правовые основы защиты персональных данных в РФ и мире
- Требований к защите персональных данных в Российской Федерации
- Требований к защите персональных данных в Евросоюзе
- Правовые аспекты защиты персональных данных на территории РФ
- Отечественные нормативные документы РКН, ФСТЭК и ФСБ в части защиты
персональных данных - Организационные аспекты защиты персональных данных на территории РФ
- Технические аспекты защиты персональных данных на территории РФ
Защита персональных данных на территории Увросоюза
- История защиты персональных данных на территории Евросоюза
- Правовые документы и современная нормативная база в части защиты персональных данных
- Персональные данные - понятие и виды с точки зрения Евросоюза
- Оператор персональных данных (процессор и контроллер). Разделение ответственности
- Цикл обработка персональных данных
- Анонимизация персональных данных (обезличивание)
- Принципы обработки персональных данных
- Обзор Общего регламента защиты персональных данных (GDPR): роли, права и обязанности, трансграничная передача данных
- Последствия для компаний, расположенных вне Евросоюза, штрафы и правоприменение
- Сопоставление правовых режимов России с правилами, действующими в Евросоюзе
- Терминология GDPR
- Порядок реализации прав субъекта данных
- Право на: информацию об обработке, доступ к персональным данным, исправление, ограничение обработки, право быть забытым, право на переносимость данных, право на возражение
- право не быть объектом автоматизированного решения
- ограничения прав субъектов данных
- обязанности контроллера и процессора в связи с реализацией прав субъектами данных
- Требования GDPR по Оценке воздействия на защиту персональных данных (Data Protection Impact Assessment )
- Описание операций по обработке и ИТ-средств обработки персональных данных
- Юридические меры защиты и меры по обработке рисков
- Источники рисков, события, угрозы и риски
- Инструменты для проведения Оценки воздействия на защиту персональных
данных
- Требования GDPR к информационной безопасности (ИТ-безопасность)
- Уведомление надзорных органов и субъектов об утечке персональных данных
- Технические и организационные меры управления рисками в области
информационной безопасности
- Правила GDPR относительно трансграничной передачи персональных данных
- Документирование трансграничной передачи персональных данных
- Обязующие корпоративные правила (Binding corporate rules)
- Стандартные контрактные положения (Standard contractual clauses)
- Рекомендации по разработке внутренних нормативных документов
- Рекомендации по административным мероприятиям
- Рекомендации по техническим мероприятиям
Error get alias