1. Новая административная ответственность за нарушения в обработке ПД. Новые основания для внеплановых проверок Роскомнадзора.
2. Понятие персональных данных. Судебная практика по отнесению сведений о физлицах к персональным данным. Рекомендации к разработке реестра персональных данных работодателя.
3. Оператор персональных данных, его права и обязанности, порядок регистрации. Реестр операторов, осуществляющих обработку персональных данных. Новая административная ответственность до 300 000 руб. за непредоставления уведомления о начале обработки ПД.
4. Категории ПД: биометрические, специальные, иные. Примеры нарушений требований законодательства на примерах обработки ПД соискателей и работников. Особенности обработки сведений о судимости и о состоянии здоровья. Рекомендации к аудиту типовых анкет соискателей с учетом инспекционной и судебной практики. Проблематика определения биометрических персональных данных: анализ судебной практики, особенности обработки биометрических персональных данных.
5. Категории субъектов ПД: особенности обработки ПД соискателей, работников, родственников работников.
6. Готовим сайт компании и уведомление к проверке Роскомнадзора: на что фокус внимание. Готовый чек-лист вопросов и документов для подготовки сайта работодателя к мониторингу со стороны Роскомнадзора (делимся обобщением практики мониторинга Роскомнадзора).
7. Приоритетные направления в работе с персональными данными с целью предупреждения многомиллионных штрафов.
8. Правила локализации баз персональных данных на территории РФ и рекомендации по запрету использования иностранных мессенджеров.
9. Порядок получения, формирования и обработки персональных данных.
10. Разбор правовых оснований обработки персональных данных на примерах их управления персонала и вопросов бухгалтерии. Предупреждение штрафов до 300 000 руб. в нарушении правовых оснований обработки персональных данных в службе управления персоналом и бухгалтерии.
11. Перечень обязательных локальных актов по защите и обработке персональных данных.
12. Новое содержание локальных актов по защите персональных данных с осени 2022 года.
13. Выстраиваем систему защиты персональных данных к проверкам Роскомнадзора: обязательные предварительные вопросы и действия.
14. Актуальная судебная практика по несоблюдению работодателями принципов обработки персональных данных
15. Как Роскомнадзор проверяет несоответствие перечня и действий с персональными данными заявленным целям обработки персональных данных.
16. Особенности хранения копий личных документов: практика проверок Роскомнадзора и судебные споры.
17. Постановка организации защиты персональных данных в кадровой службе
18. Подтверждение ознакомления с системой законодательства по персональным данным
19. Допуск к обработке персональных данных, обязательство о неразглашении
20. Минимально необходимый перечень организационных и правовых мер защиты ПД. Требования к Политике по обработке ПД система локальных нормативных актов по защите ПД.
21. Порядок работы с согласиями на обработку персональных данных. Согласие на распространение и предоставление персональных данных. Ошибки в работе с персональными данными при подборе и найме персонала. Чек-лист проверки согласий. Изменения в требованиях к содержанию согласия. Изменения в требованиях к форме согласия с сентября 2025 года. Новая административная ответственность за нарушения в согласия на обработку ПД. В каких случаях согласие должно быть оформлено в письменной форме. Анализ судебной практики. Практикум по предупреждению типичных ошибок в содержании согласий на о ПД. Примеры согласия на обработку ПД соискателя, работника, родственника работника.
22. Распространение персональных данных. Отличие от предоставления персональных данных.
23. Как не нарушить требования к порядку обработки персональных данных работников при их внешней передаче физическим и юридическим лицам.
24. Порядок передачи персональных данных работникам третьим лицам
25. Уничтожение персональных данных по новым правилам. Особенности организации уничтожения ПД, обрабатываемых на бумажных носителях и в информационных системах. Как быть с уничтожением ПД в 1С по уволенным работникам.
26. Чек-лист Роскомнадзора по проверке соблюдения законодательства по персональным данным.
27. Тенденции в судебной практике по нарушениям работодателей законодательства по персональным данным.
28. Перечень обязательных мер защиты персональных данных, примерный перечень документов, которые запрашивает Роскомнадзор, пример Положения об обработке ПД, примеры локальных нормативных актов об аудите, контроле за обработкой ПД, правила оценки вреда, пример поручения на обработку ПД, примеры журналов в организации защиты ПД, примеры матриц доступа допущенных к обработке ПД, обязательства о неразглашении ПД, приказов об определении мест хранения ПД, примеры согласий на обработку ПД работников, соискателей, родственников работников, пример карты обработки ПД субъектов ПД, пример реестра обработки ПД, примеры целей обработки ПД и др. полезные материалы для участников семинара.