Обработка персональных данных: практика реализации 152-ФЗ

ПРОГРАММА КУРСА ПОВЫШЕНИЯ КВАЛИФИКАЦИИ
«ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ: ПРАКТИКА СОБЛЮДЕНИЯ 152-ФЗ»

Модуль 1: Базовые понятия 152-ФЗ в контексте документооборота

Цель: сформировать понимание ключевых терминов и границ ответственности.

Содержание:

• Что такое ПДн в документах? (ФИО, паспорт, СНИЛС, адрес, телефон, биометрия и др.). Отличие от коммерческой тайны, служебной тайны.
• Кто является оператором, субъектом ПДн, обработчиком. Роль специалиста по документообороту.
• Конфиденциальность ПДн как основной принцип.
• Категории ПДн: «общие», специальные, биометрические, иные.
• Основания для обработки ПДн: согласие субъекта, договор, закон, публичные источники. Как это отражается в документах?

Модуль 2. «Жизненный цикл» документа с ПДн: от создания до уничтожения

Цель: изучить и проанализировать каждый этап работы с документоносителем, содержащим ПДн.

Содержание:

1. Создание и получение документов с ПДн:

• Проверка наличия юридического основания для обработки (есть ли подписанное согласие, договор, ссылка на закон?).
• Формирование перечня (описания) процессов обработки ПДн с позиции документооборота.

2. Хранение и организация доступа:

• Обеспечение конфиденциальности: физическое и техническое хранение.
• Разграничение прав доступа: принцип «минимум достаточности».
• Работа с бумажными носителями: сейфы, опечатанные шкафы, журналы выдачи.
• Организация актуального хранения и архивного дела.

3. Передача документов с ПДн (внутри и вовне):

• Внутренняя передача: под подпись, с фиксацией.
• Передача третьим лицам: проверка полномочий, оформление поручения оператора (ст. 6.1 152-ФЗ) или договора.
• Отправка по почте (ценные письма с описью), курьерской связью.
• Передача по электронным каналам: требование об использовании шифрования (TLS, VPN, электронная подпись), запрет на открытую пересылку по email/мессенджерам.

Модуль 3: Уничтожение и обезличивание ПДн в документах

Цель: научить правильно завершать жизненный цикл документов с ПДн.

Содержание:

• Сроки хранения: связь с номенклатурой дел и законодательством об архивах. Истечение сроков согласия на обработку.
• Способы уничтожения: бумажные носители: шредирование, акт об уничтожении, электронные носители: гарантированное стирание, физическое уничтожение жестких дисков, флешек.
• Обезличивание: когда оно возможно вместо уничтожения? Технические методы.

Модуль 4: Реагирование на инциденты и запросы субъектов ПДн

Цель: сформировать алгоритм действий в подобных ситуациях.

Содержание:

1. Инциденты утечки/несанкционированного доступа.

• Роль специалиста по документообороту в расследовании.
• Что делать, если документ утерян или доступ к нему получило неуполномоченное лицо? Порядок уведомления Роскомнадзора (сроки, содержание).

2. Работа с запросами субъектов ПДн

• Право на доступ, уточнение, блокирование, уничтожение ПДн.
• Как идентифицировать субъекта, подавшего запрос?
• Сроки и порядок предоставления информации. Форма ответа.
• Поиск и предоставление информации по запросу субъекта в документах и архивах.

Модуль 5: Проверочные мероприятия и итоговая аттестация

Цель: закрепить знания и проверить усвоение материала.

Содержание:

• Внутренние и внешние проверки: что проверяет Роскомнадзор? Какие документы запросят в первую очередь?
• Разбор кейсов: анализ типовых ошибок в работе с кадровыми документами, документами клиентов, обращениями граждан.
• Итоговое тестирование