ПЕРСОНАЛЬНЫЕ ДАННЫЕ В УПРАВЛЕНИИ ПЕРСОНАЛОМ В 2025 ГОДУ: ПРЕДУПРЕЖДАЕМ МНОГОМИЛЛИОННЫЕ ШТРАФЫ С 30.05.2025

Корпоративный семинар

ПРОГРАММА:

1. Новая административная ответственность за нарушения в обработке ПД. Новые основания для внеплановых проверок Роскомнадзора;

2. Понятие персональных данных;

3. Оператор персональных данных, его права и обязанности, порядок регистрации. Реестр операторов, осуществляющих обработку персональных данных;

4. Порядок получения, формирования и обработки персональных данных;

5. Распространение персональных данных;

6. Перечень обязательных локальных актов по защите и обработке персональных данных;

7. Новое содержание локальных актов по защите персональных данных;

8. Категории ПД: биометрические, специальные, иные;

9. Категории субъектов ПД;

10. Выстраиваем систему защиты персональных данных к проверкам Роскомнадзора: обязательные предварительные вопросы и действия;

11. Актуальная судебная практика по несоблюдению работодателями принципов обработки персональных данных;

12. Как Роскомнадзор проверяет несоответствие перечня и действий с персональными данными заявленным целям обработки персональных данных;

13. Постановка организации защиты персональных данных в кадровой службе;

14. Подтверждение ознакомления с системой законодательства по персональным данным;

15. Допуск к обработке персональных данных, обязательство о неразглашении;

16. Минимально необходимый перечень организационных и правовых мер защиты ПД. Требования к Политике по обработке ПД система локальных нормативных актов по защите ПД;

17. Порядок работы с согласиями на обработку персональных данных:

• Согласие на распространение и предоставление персональных данных;

• Ошибки в работе с персональными данными при подборе и найме персонала;

• Чек-лист проверки согласий;

• Изменения в требованиях к содержанию согласия;

• Новая административная ответственность за нарушения в согласия на обработку ПД;

• В каких случаях согласие должно быть оформлено в письменной форме;

• Анализ судебной практики.

18. Как не нарушить требования к порядку обработки персональных данных работников при их внешней передаче физическим и юридическим лицам.