Образовательный центр МФЦ→Семинары для эмитентов→Внедрение и контроль соблюдения процедур работы с персональными данными в организации в соответствии с Федеральным законом N152-ФЗ «О персональных данных». Практика проверок финансовых компаний (2010 год)

Внедрение и контроль соблюдения процедур работы с персональными данными в организации в соответствии с Федеральным законом N152-ФЗ «О персональных данных». Практика проверок финансовых компаний (2010 год)

Кратко

Подробное описание

Программа

Согласно действующей редакции Федерального закона «О персональных данных» информационные системы персональных данных должны быть приведены в соответствие с требованиями Закона не позднее 1.01.2011 г.

На реализацию установленных требований осталось очень мало времени - менее 4 месяцев!

В ближайшем времени планируется внесение изменений в КоАП, предусматривающих существенное усиление административной ответственности для операторов за нарушения «ФЗ «О персональных данных» в виде административных штрафов размером до 500 тыс. -1 млн. руб. или приостановления деятельности оператора.

Цель семинара: ознакомить слушателей с существующей в нормативной базой, регламентирующей порядок обработки и защиты персональных данных и последними изменениями в ней; разъяснить особенности регулирования вопросов защиты персональных данных в различных сферах деятельности; сформировать навыки ориентирования в существующем законодательстве, регулирующем вопросы обработки персональных данных; рассмотреть практику осуществления государственного контроля и надзора за деятельностью операторов (в том числе финансовых компаний) связанной с обработкой персональных данных, дать рекомендации по практическому построению в организациях системы защиты персональных данных.

На семинаре будет рассмотрена практика проверок операторов (в т.ч. депозитариев, регистраторов, брокерских компаний и компаний по управлению паевыми инвестиционными фондами, банков) на соответствие Федеральному закону «О персональных данных».

Опыт успешного прохождения проверки Роскомнадзора раскроет ООО "Управляющая компания "КапиталЪ" (с предоставлением шаблонов документов).

Целевая группа

К участию в семинаре приглашаются: руководители организаций-операторов персональных данных; должностные лица, ответственные за обеспечение безопасности персональных данных; руководители и специалисты кадровых и юридических служб операторов персональных данных.

Что входит в стоимость

Методические материалы семинара, обед в ресторане и кофе-брейк.

Скидка

Скидки в размере от 10% до 15% предоставляются клиентам Учебного центра МФЦ, а также начиная со второго слушателя от одной компании (10%).

Программа семинара

Персональные данные в организации (на предприятии). Правовые основы обращения с персональными данными. Защита персональных данных как реализация конституционных прав граждан на неприкосновенность частной жизни. Международное законодательство и национальное законодательство зарубежных стран о защите персональных данных. Персональные данные в системе документооборота предприятия. Персональные данные в автоматизированных системах и приложениях.
Государственный контроль и надзор за обработкой персональных данных. Принципы обработки персональных данных. Условия обработки персональных данных. Обязанности оператора персональных данных в ходе сбора и обработки персональных данных. Порядок оформления и представления уведомлений об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных. Государственный контроль и надзор за обработкой персональных данных. Ответственность за нарушение требований законодательства по обработке персональных данных.
Вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных (технические аспекты обеспечения безопасности персональных данных. Требования Федерального закона «О персональных данных» и Постановления Правительства РФ 2007 г. № 781 к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных. Требования государственных регуляторов к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных. Обзор требований нормативных и методических документов ФСТЭК России и ФСБ России. Обязанности операторов информационных систем персональных данных по обеспечению безопасности персональных данных. Порядок классификации информационных систем персональных данных. Требования к системе защиты персональных данных и её подсистемам. Моделирование угроз безопасности персональных данных. Обязательные механизмы защиты. Содержание основных этапов создания системы защиты персональных данных. Требования к документации системы защиты персональных данных. Ввод системы защиты персональных данных в эксплуатацию. Порядок оценки соответствия (аттестации) информационных систем персональных данных.
Опыт и предпосылки успешного прохождения проверки Роскомнадзора ООО "Управляющая компания "КапиталЪ". План мероприятий и разработка типовых документов по приведению деятельности компании в соответствие с требованиями законодательства о персональных данных. Разработка и реализация мер по обеспечению безопасности и конфиденциальности персональных данных при их обработке в информационных системах персональных данных. Разработка типовых документов. Опыт и предпосылки успешного прохождения проверки Роскомнадзора УК "КапиталЪ". Анализ типовых форм документов, регламентирующих порядок обработки персональных данных, на примере УК "КапиталЪ".