Хайрутдинова Гульнара Фирзоновна — юрист, специалист-практик в области трудовых отношений и кадрового делопроизводства, консультант по кадровым вопросам

Программа мероприятия

Все должностные лица профессионально связаны с обработкой персональных данных (бухгалтеры, кадровики, специалисты по охране труда, секретари, руководители и др.).

Федеральным законом от 30 декабря 2020 г. N 519-ФЗ установлены особенности обработки персональных данных, разрешенных их владельцем для распространения. Закон вступил в силу 1 марта 2021 г. С 1 июля 2021 г. на официальном сайте Роскомнадзора запущен сервис для операторов, который позволит им сформировать шаблон формы согласия на обработку таких данных. С 1 сентября 2021 г. для операторов вступают в силу обязательные требования к форме указанного согласия (Приказ Роскомнадзора от 24.02.2021 № 18). В два раза увеличились штрафы за нарушение правил обработки персональных данных. Изменения, внесенные законом № 19-ФЗ от 24.02.2021 вступили в силу 27 марта 2021. Шокирующие размеры штрафов заставляют задуматься о правильности работы процесса сбора, хранения и обработки персональных данных в организации.

С 1 июля 2021 г. вступили в силу новые правила проведения надзорных проверок (ПП РФ от 29.06.2021 № 1046).

Предлагаемая программа разработана для практикующих специалистов по работе с персоналом, юристов и ставит перед собой задачу разъяснить все практические вопросы по организации работы с персональными данными. На семинаре будут предоставлены практические рекомендации при решении конкретных вопросов обработки персональных данных и прохождения проверки по персональным данным с учетом новых требований Роскомнадзора.

• Нормативно-правовое законодательство, регламентирующие вопросы обработки персональных данных в компании.  Законодательство Российской Федерации в сфере персональных данных.  Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных». Постановление Правительства РФ от 15 сентября 2008 г. N 687 «Об утверждении положения об особенностях обработки персональных данных осуществляемых без использования средств автоматизации».  Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Международные конвенции по защите персональных данных физических лиц.

• Ответственность за нарушения законодательства, регламентирующего вопросы обработки персональных данных. Ответственные должностные лица за соблюдение законодательства. Порядок допуска и возложения ответственности на работников организации за сохранность персональных данных. Разграничение должностных лиц по полному и ограниченному допуску. Виды ответственности за разглашение конфиденциальной информации (включая персональные данные), а также за ее незаконное получение. Необходимые и достаточные условия для ее наступления, другие виды ответственности, связанные с нарушением информационной безопасности компании. 

• Порядок проведения проверок в сфере защиты персональных данных. Полномочия инспекционного органа. Порядок прохождения проверок. Порядок предоставления документов для проверки. Порядок подтверждения соблюдения процедуры их хранения и передачи как третьим лицам, так и работникам организации допущенным и недопущенным к персональным данным.

• Организация работы с персональными данными работников. Понятие персональных данных. Оператор персональных данных, его права и обязанности, порядок регистрации. Реестр операторов, осуществляющих обработку персональных данных. Формирование правового режима ограничения доступа и защиты персональных данных. Порядок получения, формирования и обработки персональных данных. Уведомление об обработке (о намерении осуществлять обработку) персональных данных.  Обязательный для разработки локальный нормативный акт о работе с персональными данными, порядок его утверждения и содержания.

• Порядок оформления согласия на обработку персональных данных. Определение целей получения персональных данных и способа их обработки. Получение согласия с соискателя. Проверка соискателя на дисквалификацию. Получение согласия при оформлении кадровых документов. Получение согласия с лиц, попадающих на территорию организации. Получение согласия на разглашение персональных данных.

• Обработка персональных данных без использования средств автоматизации: карточек Т-2, анкет, личных дел, кадровых приказов и др. кадровых и бухгалтерских документов. Порядок допуска должностных лиц работодателя к персональным данным хранящихся в бумажном виде. Порядок обеспечения сохранности таких данных и подтверждение его соблюдения: организация рабочих мест работников, обрабатывающих персональные данные, организация мест хранения, исключение несанкционированного допуска и т.д. Организационные способы защиты персональных данных. Организация конфиденциального делопроизводства по обработке персональных данных. Типовые формы документов (реестры, журналы, книги), применяемых для накопления и обработки персональных данных. Порядок проведения кадровых мероприятий по защите персональных данных. Видеонаблюдение.

• Порядок передачи персональных данных работникам третьим лицам.  Получение согласия на передачу персональных данных. Проверка соответствия соблюдения законодательства о защите персональных данных третьими лицами. Кто может получать персональные данные без каких-либо ограничений. Порядок передачи данных работника в страховые компании, банки. Порядок публичного разглашения данных работника внутри организации. И др. практические вопросы: оформление пропусков и т.д. 

• Обработка персональных данных без использования средств автоматизации: анкет соискателей, личных дел, карточек Т-2, кадровых приказов и др. кадровых и бухгалтерских документов. 

• Организация кадрового документооборота с учетом требований законодательства по персональным данным.

• Особенности работы с документами внутренней переписки, содержащими персональные данные. Отправка расчетных листков по электронной почте.