Модуль 1: Базовые понятия 152-ФЗ в контексте документооборота
Цель: сформировать понимание ключевых терминов и границ ответственности.
Содержание:
- Что такое ПДн в документах? (ФИО, паспорт, СНИЛС, адрес, телефон, биометрия и др.). Отличие от коммерческой тайны, служебной тайны.
- Кто является оператором, субъектом ПДн, обработчиком. Роль специалиста по документообороту.
- Конфиденциальность ПДн как основной принцип.
- Категории ПДн: «общие», специальные, биометрические, иные.
- Основания для обработки ПДн: согласие субъекта, договор, закон, публичные источники. Как это отражается в документах?
Модуль 2. «Жизненный цикл» документа с ПДн: от создания до уничтожения
Цель: изучить и проанализировать каждый этап работы с документоносителем, содержащим ПДн.
Содержание:
- Создание и получение документов с ПДн:
- Проверка наличия юридического основания для обработки (есть ли подписанное согласие, договор, ссылка на закон?).
- Формирование перечня (описания) процессов обработки ПДн с позиции документооборота.
- Хранение и организация доступа:
- Обеспечение конфиденциальности: физическое и техническое хранение.
- Разграничение прав доступа: принцип «минимум достаточности».
- Работа с бумажными носителями: сейфы, опечатанные шкафы, журналы выдачи.
- Организация актуального хранения и архивного дела.
- Передача документов с ПДн (внутри и вовне):
- Внутренняя передача: под подпись, с фиксацией.
- Передача третьим лицам: проверка полномочий, оформление поручения оператора (ст. 6.1 152-ФЗ) или договора.
- Отправка по почте (ценные письма с описью), курьерской связью.
- Передача по электронным каналам: требование об использовании шифрования (TLS, VPN, электронная подпись), запрет на открытую пересылку по email/мессенджерам.
Модуль 3: Уничтожение и обезличивание ПДн в документах
Цель: научить правильно завершать жизненный цикл документов с ПДн.
Содержание:
- Сроки хранения: связь с номенклатурой дел и законодательством об архивах. Истечение сроков согласия на обработку.
- Способы уничтожения: бумажные носители: шредирование, акт об уничтожении, электронные носители: гарантированное стирание, физическое уничтожение жестких дисков, флешек.
- Обезличивание: когда оно возможно вместо уничтожения? Технические методы.
Модуль 4: Реагирование на инциденты и запросы субъектов ПДн
Цель: сформировать алгоритм действий в подобных ситуациях.
Содержание:
- Инциденты утечки/несанкционированного доступа.
- Роль специалиста по документообороту в расследовании.
- Что делать, если документ утерян или доступ к нему получило неуполномоченное лицо? Порядок уведомления Роскомнадзора (сроки, содержание).
- Работа с запросами субъектов ПДн
- Право на доступ, уточнение, блокирование, уничтожение ПДн.
- Как идентифицировать субъекта, подавшего запрос?
- Сроки и порядок предоставления информации. Форма ответа.
- Поиск и предоставление информации по запросу субъекта в документах и архивах.
Итоговая аттестация
Записаться на обучение