14 октября / 11:00 МСК
Как образовательным организациям правильно обрабатывать персональные данные
ПДн-2024
Авторский онлайн-интенсив Андрея Куравина
Доступен сразу после покупки
Суть
С 2022 по 2024 годы в законодательстве по защите персональных данных (ПДн) произошли значительные изменения. Вступили в силу новые требования, появилось множество новых нормативно-правовых актов по защите, трансграничной передаче и уничтожению ПДн, установлены новые правила взаимодействия операторов с Роскомнадзором (РКН) и ГосСОПКА, а также дополнительные требования по размещению согласий на обработку биометрических ПДн на ЕПГУ. С декабря 2023 года увеличены штрафы за обработку ПДн без письменного согласия в 5-10 раз.
Образовательные организации обрабатывают множество ПДн различных лиц, но из-за высокой загрузки работники не всегда успевают учесть изменения в законодательстве и обновить локальные нормативные акты (ЛНА). Это может привести к ошибкам и нарушениям, что особенно важно в условиях возросших штрафов.
Образовательные организации обрабатывают множество ПДн различных лиц, но из-за высокой загрузки работники не всегда успевают учесть изменения в законодательстве и обновить локальные нормативные акты (ЛНА). Это может привести к ошибкам и нарушениям, что особенно важно в условиях возросших штрафов.
Для кого интенсив
Участвовать нужно, если Вы:
- знаете, что особенность деятельности образовательной организации связана с высокой вероятностью выявления нарушений требований НПА, и хотите, чтобы все необходимые мероприятия проводились своевременно, правильно и в полном объёме;
- являетесь ответственным за организацию обработки ПДн в образовательной организации, ответственным за обеспечение безопасности и защиту ПДн;
- несёте ответственность за соблюдение в ОО установленных требований в области ПДн;
- курируете направления, связанные с обработкой и защитой персональных данных;
- участвуете в разработке и внедрении локальных актов по защите ПДн;
- отвечаете за организацию обработки персональных данных в Вашем подразделении;
- занимаетесь правовым обеспечением деятельности образовательной организации;
- хотите перепроверить, что все установленные законодательством требования в области ПДн внедрены в Вашу работу и учтены все нюансы.
Программа интенсива
Ключевые изменения в законодательстве об обработке персональных данных, которые произошли в 2022-2024гг.
- изменения в порядке уведомления об обработке ПДн;
- изменения условий обработки ПДн;
- новые требования к согласию на обработку ПДн;
- новые требования к предоставлению биометрических ПДн;
- расширение требований к трансграничной передаче ПДн;
- новые обязанности операторов ПДн;
- новые требования к защите ПДн;
- особенности предоставления ПДн потребителем;
- новые требования к уничтожению ПДн;
- обязательность взаимодействия с Роскомнадзором и системой ГосСОПКА в области защиты ПДн;
- введение новых штрафов и увеличение размера существующих;
- что нужно сделать образовательной организации в связи с произошедшими изменениями.
Права и обязанности образовательной организации как оператора персональных данных
- виды ПДн, обрабатываемых в образовательной организации;
- обязательные для соблюдения оператором принципы обработки ПДн;
- условия обработки ПДн в образовательной организации;
- организационно-правовые меры оператора по обеспечению безопасности ПДн, обрабатываемых без использования средств автоматизации;
- защита и обеспечение безопасности ПДн при их обработке;
- подтверждение уничтожения ПДн;
- проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
- организация внутреннего контроля соответствия обработки ПДн установленным требованиям;
- ЛНА и иные документы образовательной организации в области обработки и защиты ПДн.
Взаимодействие оператора с Роскомнадзором и другими органами в области обработки и защиты персональных данных
- реестр операторов, осуществляющих обработку ПДн;
- реестр нарушителей прав субъектов ПДн;
- уведомление о намерении осуществлять обработку ПДн;
- уведомление об обработке персональных данных;
- уведомление о прекращении обработки персональных данных;
- уведомление об осуществлении трансграничной передачи ПДн;
- взаимодействие с Роскомнадзором в рамках ведения Реестра учета инцидентов в области ПДн;
- взаимодействие с системой ГосСОПКА в области защиты ПДн;
- регламент реагирования оператора на запросы/обращения уполномоченного органа по защите прав субъектов ПДн;
- информационные ресурсы Роскомнадзора и иных органов по обработке и защите ПДн.
Взаимодействие оператора с субъектом персональных данных
- обработка ПДн с согласия субъекта ПДн;
- требования к согласию на обработку ПДн, примеры согласий на обработку ПДн;
- обработка ПДн в отсутствие согласия;
- обработка ПДн, разрешенных субъектом ПДн для распространения;
- требования к согласию на обработку ПДн, разрешенных субъектом ПДн для распространения, примеры согласий;
- условия обработки специальных категорий ПДн;
- особенности обработки биометрических ПДн;
- обработка ПДн третьим лицом по поручению оператора;
- права субъекта ПДн;
- обязанности оператора при обращении субъекта ПДн или получении запроса от субъекта ПДн;
- регламент реагирования на запросы/обращения субъектов ПДн и их представителей.
Профилактика нарушений при обработке и защите персональных данных
- обязательные требования, оценка соблюдения которых осуществляется при контроле (надзоре) за обработкой ПДн;
- проверочные листы по проверке соблюдения обязательных требований в области обработки ПДн;
- нюансы проведения проверок Роскомнадзором в 2024 году;
- основания для проведения проверки Роскомнадзора в сфере обработки ПДн;
- управление рисками при осуществлении контроля (надзора) за обработкой ПДн;
- особенности проведения различных видов контрольных (надзорных) и профилактических мероприятий;
- какие документы и сведения запрашиваются при проверке соблюдения требований по обработке ПДн;
- действия оператора по результатам проверки;
- анализ правоприменительной практики контрольной (надзорной) деятельности в области обработки ПДн;
- типичные нарушения, выявляемые в ходе проверки;
- привлечение оператора к административной ответственности после проверки.
Эксперт Агентства стратегических инициатив, Ворлдскиллс и Абилимпикс
Руководитель информационно-аналитических структур с 25-летним опытом работы
Инициатор и руководитель ряда образовательных проектов
Эксперт в области трудового и образовательного права, опережающей профессиональной подготовки, независимой оценки квалификаций, инклюзивного образования, профессионально-общественной аккредитации образовательных программ, создания цифровой образовательной среды
Руководитель информационно-аналитических структур с 25-летним опытом работы
Инициатор и руководитель ряда образовательных проектов
Эксперт в области трудового и образовательного права, опережающей профессиональной подготовки, независимой оценки квалификаций, инклюзивного образования, профессионально-общественной аккредитации образовательных программ, создания цифровой образовательной среды
Автор и ведущий семинара
Андрей Куравин
Подтвердит, что вы прослушали интенсив и станет дополнительным аргументом к вашему профессиональному авторитету.
Сертфикат Академии
Комплект документов
185 шаблонов и форм документов по тематике мероприятия
Комплект документов к интенсиву
- Политика оператора в отношении обработки персональных данных.
- Положение об обработке и защите персональных данных работников.
- Положение об обработке и защите персональных данных обучающихся (воспитанников) и их родителей (законных представителей).
- Правила обработки персональных данных, осуществляемой без использования средств автоматизации.
- Правила обработки персональных данных в информационных системах персональных данных.
- Правила, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных.
- Правила работы с обезличенными персональными данными в образовательной организации.
- Положение об ответственности работников за нарушение режима конфиденциальности персональных данных.
- Регламент реагирования на запросы/обращения уполномоченного органа по защите прав субъектов персональных данных, субъектов персональных данных и их представителей.
- Приказ о внесении изменений в Политику оператора в отношении обработки персональных данных и локальные нормативные акты, регламентирующие вопросы обработки и защиты персональных данных (примерный образец).
Открыть полный перечень
1. Документы по организации деятельности по обработке ПДн
1.1. Политика оператора в отношении обработки персональных данных (примерный образец).
1.2. Положение об обработке и защите персональных данных работников (примерный образец).
1.3. Положение об обработке и защите персональных данных обучающихся (воспитанников) и их родителей (законных представителей) (примерный образец).
1.4. Правила обработки персональных данных, осуществляемой без использования средств автоматизации (примерный образец).
1.5. Правила обработки персональных данных в информационных системах персональных данных (примерный образец).
1.6. Правила, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных (примерный образец).
1.7. Правила работы с обезличенными персональными данными в образовательной организации (примерный образец).
1.8. Положение об ответственности работников за нарушение режима конфиденциальности персональных данных (примерный образец).
1.9. Регламент реагирования на запросы/обращения уполномоченного органа по защите прав субъектов персональных данных, субъектов персональных данных и их представителей (примерный образец).
1.10. Приказ о внесении изменений в Политику оператора в отношении обработки персональных данных и локальные нормативные акты, регламентирующие вопросы обработки и защиты персональных данных (примерный образец).
2. Документы по обработке и хранению ПДн
2.1. Приказ о назначении ответственного за организацию обработки персональных данных (примерный образец).
2.2. Должностной регламент (должностные обязанности) ответственного за организацию обработки персональных данных (примерный образец).
2.3. Перечень персональных данных, обрабатываемых оператором в процессе осуществления своей деятельности в связи с реализацией трудовых отношений (примерный образец).
2.4. Перечень сведений конфиденциального характера (примерный образец).
2.5. Регламент допуска работников к обработке персональных данных (примерный образец).
2.6. Приказ о допуске сотрудников к персональным данным (примерный образец).
2.7. Приказ об утверждении перечня работников, допущенных к обработке персональных данных (примерный образец).
2.8. Перечень работников, допущенных к обработке персональных данных (примерный образец).
2.9. Дополнительное соглашение с работником, допущенным к обработке персональных данных (примерный образец).
2.10. Приказ об утверждении перечня должностей работников, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным (примерный образец).
2.11. Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным (примерный образец).
2.12. Приказ об утверждении перечня мест хранения материальных носителей персональных данных (примерный образец).
2.13. Перечень мест хранения материальных носителей персональных данных (примерный образец).
2.14. Приказ об утверждении перечня помещений, предназначенных для обработки персональных данных (примерный образец).
2.15. Перечень помещений для обработки персональных данных (примерный образец).
2.16. Соглашение о неразглашении персональных данных (примерная форма).
2.17. Обязательство о неразглашении информации, содержащей персональные данные (примерный образец).
2.18. Обязательство работника, непосредственно осуществляющего обработку персональных данных, о недопущении неправомерных действий с персональными данными (примерный образец).
2.19. Лист ознакомления работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, требованиями к защите персональных данных, политикой оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных (примерная форма).
2.20. Договор поручения на обработку персональных данных третьим лицом (примерный образец).
3. Документы по защите ПДн
3.1. Приказ о мерах, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в сфере защиты персональных данных (примерный образец).
3.2. Приказ о назначении администратора информационной безопасности (примерный образец).
3.3. Приказ о назначении ответственного за обеспечение безопасности персональных данных (примерный образец).
3.4. Приказ о назначении ответственного за техническую защиту персональных данных (примерный образец).
3.5. Приказ о создании комиссии по защите персональных данных (примерный образец).
3.6. Положение о комиссии по защите персональных данных (примерный образец).
3.7. Протокол заседания комиссии по обеспечению безопасности персональных данных (примерный образец).
3.8. Положение о внутреннем контроле соответствия обработки персональных данных установленным требованиям (примерный образец).
3.9. Акт внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (примерный образец).
3.10. Акт о выявлении нарушений в сфере защиты персональных данных (примерный образец).
3.11. Положение о разграничении прав доступа к обрабатываемым персональным данным (примерный образец).
3.12. Сведения о реализуемых требованиях к защите персональных данных (примерный образец).
3.13. План мероприятий по обеспечению безопасности персональных данных (примерный образец).
3.14. План внутреннего контроля соответствия обработки персональных данных требованиям защиты персональных данных (план внутренних проверок) (примерный образец).
3.15. Приказ об утверждении перечня мер, необходимых для обеспечения сохранности персональных данных (примерный образец).
3.16. Перечень лиц, ответственных за реализацию мер, направленных на обеспечение сохранности персональных данных и исключение несанкционированного доступа к ним (примерный образец).
3.17. Перечень лиц, осуществляющих обработку персональных данных без использования средств автоматизации (примерная форма).
3.18. Регламент проведения контрольных мероприятий и реагирования на инциденты, связанные с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных (примерный образец).
3.19. Регламент проведения внутреннего расследования в связи с произошедшим инцидентом в области персональных данных (примерный образец).
3.20. Приказ о проведении внутреннего расследования в связи с инцидентом в области персональных данных (примерный образец).
3.21. Регламент оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных" (примерный образец).
3.22. Приказ о создании комиссии по оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных" (примерный образец).
3.23. Акт оценки вреда, который может быть причинен субъектам персональных данных (форма). 3.24. Акт оценки вреда, который может быть причинен субъектам персональных данных (пример заполнения).
3.25. Регламент ведения журналов, содержащих ПДн, необходимые для однократного пропуска субъекта ПДн на территорию организации (примерный образец).
3.26. Регламент резервного копирования и восстановления информации в ИСПДн (примерный образец).
3.27. Приказ об утверждении перечня информационных систем персональных данных и перечня персональных данных (примерный образец).
3.28. Приказ о вводе в эксплуатацию информационной (информационных) системы (систем) персональных данных (примерный образец).
3.29. Акт классификации ИС ПДн (примерная форма).
3.30. Модель угроз безопасности (примерный образец).
3.31. Инструкция администратора информационной безопасности (примерный образец).
3.32. Инструкция сотрудника, ответственного за обеспечение безопасности персональных данных (примерный образец).
3.33. Инструкция пользователя информационной системы персональных данных (примерный образец).
3.34. Инструкция пользователя при обработке персональных данных на объектах вычислительной техники (примерный образец).
3.35. Инструкция работников обслуживающих информационные системы персональных данных (примерный образец).
3.36. Инструкция пользователю по обеспечению безопасности персональных данных при возникновении внештатных мероприятий (примерный образец).
3.37. Инструкция по проведению мониторинга информационной безопасности и антивирусного контроля при обработке персональных данных (примерный образец).
3.38. Инструкция по организации антивирусной защиты (примерный образец).
3.29. Инструкция по организации парольной защиты (примерный образец).
3.30. Инструкция по учету лиц, допущенных к работе с персональными данными (примерный образец).
3.31 Инструкция по физической охране и контролю доступа в помещения (примерный образец).
3.32. Инструкция по работе с машинными носителями, содержащими персональные данные (примерный образец).
3.33. Инструкция о порядке учета съемных (мобильных) носителей конфиденциальной информации (примерный образец).
3.34. Инструкция по проведению инструктажа работников, допущенных к работе с персональными данными (примерный образец).
3.35. Журнал учета средств защиты информации (примерная форма).
3.36. Журнал периодического тестирования средств защиты информации (примерная форма).
3.37. Журнал учета мероприятий по контролю защиты персональных данных (примерная форма). 3.38. Журнал регистрации выявленных нарушений в сфере защиты персональных данных и иной конфиденциальной информации (примерная форма).
3.39. Журнал регистрации фактов нарушения и восстановления работоспособности оборудования или ИСПДн (примерная форма).
3.40. Журнал учета нештатных ситуаций, фактов вскрытия и опечатывания АРМ выполнения профилактических работ (примерная форма).
3.41. Журнал учета процедур резервного копирования (примерная форма).
3.42. Журнал учета съемных носителей информации с персональными данными (примерная форма).
3.43. Журнал учета несъемных носителей информации с персональными данными (примерная форма).
3.44. Журнал учета материальных носителей, содержащих персональные данные (примерная форма).
3.45. Журнал учета выдачи материальных носителей, содержащих персональные данные (примерная форма).
3.46. Журнал учета паролей по ИСПДн (примерная форма).
3.47. Журнал учета лиц, допущенных к работе с персональными данными в ИСПДн (примерная форма).
3.48. Журнал учета прохождения первичного инструктажа работниками, допущенными к работе с персональными данными в ИСПДн (примерная форма).
3.49. Журнал инструктажа работников по вопросам информационной безопасности (примерная форма).
3.50. Журнал учета выданных персональных данных работников (примерная форма).
3.51. Журнал учета передачи персональных данных работников внутри организации (примерная форма).
3.52. Журнал учета передачи персональных данных работников организациям и государственным органам (примерная форма).
3.53. Журнал (реестр, книга) учета физических лиц, содержащий персональные данные, необходимые для однократного пропуска их на территорию образовательной организации (примерная форма).
3.54. Журнал выдачи пропусков (примерная форма).
3.55. Журнал сдачи и приема под охрану помещений (примерная форма).
4. Документы по уничтожению ПДн
4.1. Положение о порядке хранения и уничтожения материальных носителей персональных данных (примерный образец).
4.2. Регламент уничтожения персональных данных (примерный образец).
4.3. Приказ о создании комиссии по уничтожению документов, содержащих персональные данные (примерный образец).
4.4. Акт об уничтожении персональных данных (форма).
4.5. Акт об уничтожении персональных данных (пример заполнения).
4.6. Акт об уничтожении съемных носителей персональных данных (форма).
4.7. Журнал регистрации событий в ИСПДн (форма).
4.8. Журнал регистрации событий в ИСПДн (пример заполнения).
4.9. Журнал регистрации уничтожения персональных данных работников (примерная форма).
4.10. Уведомление субъекта о прекращении обработки его персональных данных и их уничтожении (примерная форма).
5. Документы для получения согласия на обработку ПДн
5.1. Согласие субъекта на обработку персональных данных (примерная форма).
5.2. Согласие работника на обработку персональных данных (пример заполнения).
5.3. Согласие соискателя на обработку персональных данных (пример заполнения).
5.4. Согласие совершеннолетнего обучающегося на обработку персональных данных (примерная форма).
5.5. Согласие совершеннолетнего обучающегося на обработку своих персональных данных (пример заполнения).
5.6. Согласие на обработку персональных данных несовершеннолетнего (недееспособного) (примерная форма).
5.7. Согласие на обработку персональных данных несовершеннолетнего обучающегося (примерная форма).
5.8. Согласие законного представителя обучающегося (воспитанника) на обработку персональных данных обучающегося (воспитанника) (пример заполнения).
5.9. Согласие законного представителя на размещение информации (публикации) о ребенке на сайте образовательной организации (примерная форма).
5.10. Согласие родителя (законного представителя) на обработку персональных данных несовершеннолетнего ребенка-участника школьного этапа всероссийской олимпиады школьников и о размещении сведений о ребенке в информационно-телекоммуникационной сети «Интернет», в том числе в региональных информационных ресурсах (примерная форма).
5.11. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (примерная форма).
5.12. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (пример заполнения).
5.13. Согласие на получение сообщений, рассылок или другой информации (примерная форма).
5.14. Согласие на получение персональных данных от третьих лиц (пример заполнения).
5.15. Согласие работника на передачу его персональных данных третьей стороне (примерная форма).
5.16. Заявление о согласии на передачу оператором персональных данных третьим лицам (примерная форма).
5.17. Согласие работника на хранение копии личных документов в личном деле (примерная форма).
5.18. Согласие сотрудника на осуществление видеонаблюдения на рабочем месте (примерная форма).
5.19. Отказ от согласия на обработку персональных данных (примерная форма).
5.20. Отзыв согласия на обработку персональных данных (примерная форма).
5.21. Отзыв работника своего согласия на обработку персональных данных (пример заполнения). 5.22. Разъяснение субъекту ПДн юридических последствий отказа предоставить свои ПДн и (или) дать согласие на их обработку (форма).
5.23. Разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные и (или) дать согласие на их обработку (пример заполнения).
5.24. Журнал учета согласий субъектов персональных данных на обработку персональных данных (примерная форма).
5.25. Уведомление работнику о необходимости получить его персональные данные у третьей стороны (пример заполнения).
6. Документы для взаимодействия с субъектом ПДн и другими организациями
6.1. Заявление об изменении персональных данных в учетных документах (примерная форма).
6.2. Приказ о внесении изменений в документы, содержащие персональные данные работника (примерный образец).
6.3. Запрос субъекта персональных данных на получение информации, касающейся обработки его персональных данных (примерная форма).
6.4. Запрос субъекта персональных данных на уточнение его персональных данных (примерная форма).
6.5. Запроса субъекта персональных данных на блокирование персональных данных (примерная форма).
6.6. Запрос субъекта персональных данных на блокирование его персональных данных в случае выявления неправомерной обработки персональных данных (примерная форма).
6.7. Запрос субъекта персональных данных на блокирование его персональных данных в случае выявления неточных персональных данных (примерная форма).
6.8. Запрос субъекта персональных данных на прекращение неправомерной обработки персональных данных (примерная форма).
6.9. Запрос субъекта персональных данных на уничтожение персональных данных (примерная форма).
6.10. Запрос субъекта персональных данных об уничтожении его персональных данных с интернет-сайта (примерная форма).
6.11. Запрос о предоставлении сведений о подлинности диплома об образовании (примерная форма).
6.12. Требование о прекращении передачи (распространения, предоставления, доступа) персональных данных, разрешенных субъектом персональных данных для распространения (примерный образец).
6.13. Исковое заявление об обжаловании действий (бездействия) оператора по обработке персональных данных (примерная форма).
6.14. Исковое заявление об обжаловании действий оператора (согласие на обработку персональных данных получено не было) (примерная форма).
6.15. Ответ на запрос о предоставлении персональных данных сотрудника (пример заполнения).
6.16. Отказ на запрос о предоставлении персональных данных работника (пример заполнения).
6.17. Журнал учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных (примерная форма).
6.18. Журнал учета ознакомления работников с ЛНА в области обработки и защиты персональных данных (примерная форма).
6.19. Лист ознакомления работников (представителей работников) с локальными актами, регламентирующими порядок и условия обработки их персональных данных, а также об их правах и обязанностях в этой области (примерная форма).
6.20. Учетный лист доведения требований нормативных (руководящих) документов и проведения занятий по вопросам обработки и защиты персональных данных (примерная форма).
7. Документы для взаимодействия с Роскомнадзором
7.1. Порядок взаимодействия с уполномоченным органом по защите прав субъектов персональных данных (примерный образец).
7.2. Уведомление о намерении осуществлять обработку ПДн (форма).
7.3. Уведомление о намерении осуществлять обработку ПДн (пример заполнения).
7.4. Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных (форма).
7.5. Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку ПДн (пример заполнения).
7.6. Уведомление о прекращении обработки персональных данных (форма).
7.7. Уведомление о прекращении обработки персональных данных (пример заполнения).
7.8. Заявление о предоставлении выписки из реестра операторов, осуществляющих обработку ПДн (форма).
7.9. Заявление о предоставлении выписки из реестра операторов, осуществляющих обработку ПДн (пример заполнения).
7.10. Уведомление о результатах внутреннего расследования (форма).
7.11. Уведомление о результатах внутреннего расследования (пример заполнения).
7.12. Уведомление об осуществлении трансграничной передачи ПДн (форма).
7.13. Уведомление об осуществлении трансграничной передачи ПДн (пример заполнения).
7.14. Уведомление о факте неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн (форма).
7.15. Уведомление о факте неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн (пример заполнения).
7.16. Жалоба в уполномоченный орган на действия (бездействие) оператора по обработке персональных данных (примерная форма).
7.17. Жалоба на действия оператора, осуществляющего обработку персональных данных с нарушением требований законодательства (примерная форма).
7.18. Жалоба физического лица по вопросам, связанным с обработкой персональных данных (в уполномоченный орган) (примерная форма).
8. Документы для проведения проверки
8.1. Приказ о подготовке образовательной организации к проверке соблюдения требований по обработке персональных данных (примерный образец).
8.2. План мероприятий по устранению нарушений по итогам внутренней проверки (примерный образец).
8.3. Приказ о назначении должностного лица, представляющего интересы организации при проведении проверки соблюдения установленных требований по обработке персональных данных (примерный образец).
8.4. Приказ о наделении полномочиями по взаимодействию с должностными лицами Роскомнадзора (примерный образец).
8.5. Приказ об устранении нарушений по итогам проверки соблюдения требований по обработке персональных данных (примерный образец).
8.6. План мероприятий по устранению нарушений по итогам проверки (примерный образец).
8.7. Чек-лист для проверки соблюдения законодательства об обработке персональных данных.
8.8. Чек-лист. Перечень документов, которые могут быть запрошены при проведении проверки соблюдения требований по обработке ПДн.
8.9. Памятка об ответственности за нарушения требований по обработке персональных данных.
8.10. Доверенность на представление интересов юридического лица при проведении проверки (примерный образец).
8.11. Сопроводительное письмо к документам, представляемым по требованию контрольного (надзорного) органа (примерная форма).
8.12. Заявление контролируемого лица о проведении профилактического визита (примерная форма).
8.13. Заявление о признании недействительным предписания уполномоченного органа (примерная форма).
8.14. Заявление о признании недействительными результатов контрольного (надзорного) мероприятия (примерная форма).
8.15. Исковое заявление о признании недействительными результатов контрольного (надзорного) мероприятия (примерная форма).
8.16. Жалоба на акт контрольного (надзорного) мероприятия (примерная форма).
8.17. Журнал учета проверок соблюдения режима безопасности при обработке персональных данных контролирующими (надзорными) органами (примерная форма).
8.18. Возражение на предостережение о недопустимости нарушения обязательных требований (примерная форма).
8.19. Письменные объяснения, имеющие значение для проведения оценки соблюдения контролируемым лицом обязательных требований (примерная форма).
8.20. Уведомление контрольного (надзорного) органа о том, что истребуемые документы (копии документов) были представлены ранее (примерная форма).
8.21. Уведомление об отказе от проведения профилактического визита контрольного (надзорного) органа (примерная форма).
8.22. Ходатайство о замене административного наказания в виде штрафа на предупреждение (примерная форма).
8.23. Ходатайство о невозможности представления в установленный срок необходимых и (или) имеющих значение для проведения оценки соблюдения контролируемым лицом обязательных требований документов и (или) их копий (примерная форма).
8.24. Ходатайство о продлении срока исполнения предписания по результатам контрольного (надзорного) мероприятия (примерная форма).
8.25. Ходатайство о разъяснении вопроса, связанного с исполнением решения, принятого по результатам контрольного (надзорного) мероприятия (примерная форма).
8.26. Ходатайство об освобождении от административной ответственности в связи с малозначительностью (примерный образец).
8.27. Ходатайство о снижении размера административного штрафа (примерный образец).
1.1. Политика оператора в отношении обработки персональных данных (примерный образец).
1.2. Положение об обработке и защите персональных данных работников (примерный образец).
1.3. Положение об обработке и защите персональных данных обучающихся (воспитанников) и их родителей (законных представителей) (примерный образец).
1.4. Правила обработки персональных данных, осуществляемой без использования средств автоматизации (примерный образец).
1.5. Правила обработки персональных данных в информационных системах персональных данных (примерный образец).
1.6. Правила, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных (примерный образец).
1.7. Правила работы с обезличенными персональными данными в образовательной организации (примерный образец).
1.8. Положение об ответственности работников за нарушение режима конфиденциальности персональных данных (примерный образец).
1.9. Регламент реагирования на запросы/обращения уполномоченного органа по защите прав субъектов персональных данных, субъектов персональных данных и их представителей (примерный образец).
1.10. Приказ о внесении изменений в Политику оператора в отношении обработки персональных данных и локальные нормативные акты, регламентирующие вопросы обработки и защиты персональных данных (примерный образец).
2. Документы по обработке и хранению ПДн
2.1. Приказ о назначении ответственного за организацию обработки персональных данных (примерный образец).
2.2. Должностной регламент (должностные обязанности) ответственного за организацию обработки персональных данных (примерный образец).
2.3. Перечень персональных данных, обрабатываемых оператором в процессе осуществления своей деятельности в связи с реализацией трудовых отношений (примерный образец).
2.4. Перечень сведений конфиденциального характера (примерный образец).
2.5. Регламент допуска работников к обработке персональных данных (примерный образец).
2.6. Приказ о допуске сотрудников к персональным данным (примерный образец).
2.7. Приказ об утверждении перечня работников, допущенных к обработке персональных данных (примерный образец).
2.8. Перечень работников, допущенных к обработке персональных данных (примерный образец).
2.9. Дополнительное соглашение с работником, допущенным к обработке персональных данных (примерный образец).
2.10. Приказ об утверждении перечня должностей работников, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным (примерный образец).
2.11. Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным (примерный образец).
2.12. Приказ об утверждении перечня мест хранения материальных носителей персональных данных (примерный образец).
2.13. Перечень мест хранения материальных носителей персональных данных (примерный образец).
2.14. Приказ об утверждении перечня помещений, предназначенных для обработки персональных данных (примерный образец).
2.15. Перечень помещений для обработки персональных данных (примерный образец).
2.16. Соглашение о неразглашении персональных данных (примерная форма).
2.17. Обязательство о неразглашении информации, содержащей персональные данные (примерный образец).
2.18. Обязательство работника, непосредственно осуществляющего обработку персональных данных, о недопущении неправомерных действий с персональными данными (примерный образец).
2.19. Лист ознакомления работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, требованиями к защите персональных данных, политикой оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных (примерная форма).
2.20. Договор поручения на обработку персональных данных третьим лицом (примерный образец).
3. Документы по защите ПДн
3.1. Приказ о мерах, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в сфере защиты персональных данных (примерный образец).
3.2. Приказ о назначении администратора информационной безопасности (примерный образец).
3.3. Приказ о назначении ответственного за обеспечение безопасности персональных данных (примерный образец).
3.4. Приказ о назначении ответственного за техническую защиту персональных данных (примерный образец).
3.5. Приказ о создании комиссии по защите персональных данных (примерный образец).
3.6. Положение о комиссии по защите персональных данных (примерный образец).
3.7. Протокол заседания комиссии по обеспечению безопасности персональных данных (примерный образец).
3.8. Положение о внутреннем контроле соответствия обработки персональных данных установленным требованиям (примерный образец).
3.9. Акт внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (примерный образец).
3.10. Акт о выявлении нарушений в сфере защиты персональных данных (примерный образец).
3.11. Положение о разграничении прав доступа к обрабатываемым персональным данным (примерный образец).
3.12. Сведения о реализуемых требованиях к защите персональных данных (примерный образец).
3.13. План мероприятий по обеспечению безопасности персональных данных (примерный образец).
3.14. План внутреннего контроля соответствия обработки персональных данных требованиям защиты персональных данных (план внутренних проверок) (примерный образец).
3.15. Приказ об утверждении перечня мер, необходимых для обеспечения сохранности персональных данных (примерный образец).
3.16. Перечень лиц, ответственных за реализацию мер, направленных на обеспечение сохранности персональных данных и исключение несанкционированного доступа к ним (примерный образец).
3.17. Перечень лиц, осуществляющих обработку персональных данных без использования средств автоматизации (примерная форма).
3.18. Регламент проведения контрольных мероприятий и реагирования на инциденты, связанные с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных (примерный образец).
3.19. Регламент проведения внутреннего расследования в связи с произошедшим инцидентом в области персональных данных (примерный образец).
3.20. Приказ о проведении внутреннего расследования в связи с инцидентом в области персональных данных (примерный образец).
3.21. Регламент оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных" (примерный образец).
3.22. Приказ о создании комиссии по оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных" (примерный образец).
3.23. Акт оценки вреда, который может быть причинен субъектам персональных данных (форма). 3.24. Акт оценки вреда, который может быть причинен субъектам персональных данных (пример заполнения).
3.25. Регламент ведения журналов, содержащих ПДн, необходимые для однократного пропуска субъекта ПДн на территорию организации (примерный образец).
3.26. Регламент резервного копирования и восстановления информации в ИСПДн (примерный образец).
3.27. Приказ об утверждении перечня информационных систем персональных данных и перечня персональных данных (примерный образец).
3.28. Приказ о вводе в эксплуатацию информационной (информационных) системы (систем) персональных данных (примерный образец).
3.29. Акт классификации ИС ПДн (примерная форма).
3.30. Модель угроз безопасности (примерный образец).
3.31. Инструкция администратора информационной безопасности (примерный образец).
3.32. Инструкция сотрудника, ответственного за обеспечение безопасности персональных данных (примерный образец).
3.33. Инструкция пользователя информационной системы персональных данных (примерный образец).
3.34. Инструкция пользователя при обработке персональных данных на объектах вычислительной техники (примерный образец).
3.35. Инструкция работников обслуживающих информационные системы персональных данных (примерный образец).
3.36. Инструкция пользователю по обеспечению безопасности персональных данных при возникновении внештатных мероприятий (примерный образец).
3.37. Инструкция по проведению мониторинга информационной безопасности и антивирусного контроля при обработке персональных данных (примерный образец).
3.38. Инструкция по организации антивирусной защиты (примерный образец).
3.29. Инструкция по организации парольной защиты (примерный образец).
3.30. Инструкция по учету лиц, допущенных к работе с персональными данными (примерный образец).
3.31 Инструкция по физической охране и контролю доступа в помещения (примерный образец).
3.32. Инструкция по работе с машинными носителями, содержащими персональные данные (примерный образец).
3.33. Инструкция о порядке учета съемных (мобильных) носителей конфиденциальной информации (примерный образец).
3.34. Инструкция по проведению инструктажа работников, допущенных к работе с персональными данными (примерный образец).
3.35. Журнал учета средств защиты информации (примерная форма).
3.36. Журнал периодического тестирования средств защиты информации (примерная форма).
3.37. Журнал учета мероприятий по контролю защиты персональных данных (примерная форма). 3.38. Журнал регистрации выявленных нарушений в сфере защиты персональных данных и иной конфиденциальной информации (примерная форма).
3.39. Журнал регистрации фактов нарушения и восстановления работоспособности оборудования или ИСПДн (примерная форма).
3.40. Журнал учета нештатных ситуаций, фактов вскрытия и опечатывания АРМ выполнения профилактических работ (примерная форма).
3.41. Журнал учета процедур резервного копирования (примерная форма).
3.42. Журнал учета съемных носителей информации с персональными данными (примерная форма).
3.43. Журнал учета несъемных носителей информации с персональными данными (примерная форма).
3.44. Журнал учета материальных носителей, содержащих персональные данные (примерная форма).
3.45. Журнал учета выдачи материальных носителей, содержащих персональные данные (примерная форма).
3.46. Журнал учета паролей по ИСПДн (примерная форма).
3.47. Журнал учета лиц, допущенных к работе с персональными данными в ИСПДн (примерная форма).
3.48. Журнал учета прохождения первичного инструктажа работниками, допущенными к работе с персональными данными в ИСПДн (примерная форма).
3.49. Журнал инструктажа работников по вопросам информационной безопасности (примерная форма).
3.50. Журнал учета выданных персональных данных работников (примерная форма).
3.51. Журнал учета передачи персональных данных работников внутри организации (примерная форма).
3.52. Журнал учета передачи персональных данных работников организациям и государственным органам (примерная форма).
3.53. Журнал (реестр, книга) учета физических лиц, содержащий персональные данные, необходимые для однократного пропуска их на территорию образовательной организации (примерная форма).
3.54. Журнал выдачи пропусков (примерная форма).
3.55. Журнал сдачи и приема под охрану помещений (примерная форма).
4. Документы по уничтожению ПДн
4.1. Положение о порядке хранения и уничтожения материальных носителей персональных данных (примерный образец).
4.2. Регламент уничтожения персональных данных (примерный образец).
4.3. Приказ о создании комиссии по уничтожению документов, содержащих персональные данные (примерный образец).
4.4. Акт об уничтожении персональных данных (форма).
4.5. Акт об уничтожении персональных данных (пример заполнения).
4.6. Акт об уничтожении съемных носителей персональных данных (форма).
4.7. Журнал регистрации событий в ИСПДн (форма).
4.8. Журнал регистрации событий в ИСПДн (пример заполнения).
4.9. Журнал регистрации уничтожения персональных данных работников (примерная форма).
4.10. Уведомление субъекта о прекращении обработки его персональных данных и их уничтожении (примерная форма).
5. Документы для получения согласия на обработку ПДн
5.1. Согласие субъекта на обработку персональных данных (примерная форма).
5.2. Согласие работника на обработку персональных данных (пример заполнения).
5.3. Согласие соискателя на обработку персональных данных (пример заполнения).
5.4. Согласие совершеннолетнего обучающегося на обработку персональных данных (примерная форма).
5.5. Согласие совершеннолетнего обучающегося на обработку своих персональных данных (пример заполнения).
5.6. Согласие на обработку персональных данных несовершеннолетнего (недееспособного) (примерная форма).
5.7. Согласие на обработку персональных данных несовершеннолетнего обучающегося (примерная форма).
5.8. Согласие законного представителя обучающегося (воспитанника) на обработку персональных данных обучающегося (воспитанника) (пример заполнения).
5.9. Согласие законного представителя на размещение информации (публикации) о ребенке на сайте образовательной организации (примерная форма).
5.10. Согласие родителя (законного представителя) на обработку персональных данных несовершеннолетнего ребенка-участника школьного этапа всероссийской олимпиады школьников и о размещении сведений о ребенке в информационно-телекоммуникационной сети «Интернет», в том числе в региональных информационных ресурсах (примерная форма).
5.11. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (примерная форма).
5.12. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (пример заполнения).
5.13. Согласие на получение сообщений, рассылок или другой информации (примерная форма).
5.14. Согласие на получение персональных данных от третьих лиц (пример заполнения).
5.15. Согласие работника на передачу его персональных данных третьей стороне (примерная форма).
5.16. Заявление о согласии на передачу оператором персональных данных третьим лицам (примерная форма).
5.17. Согласие работника на хранение копии личных документов в личном деле (примерная форма).
5.18. Согласие сотрудника на осуществление видеонаблюдения на рабочем месте (примерная форма).
5.19. Отказ от согласия на обработку персональных данных (примерная форма).
5.20. Отзыв согласия на обработку персональных данных (примерная форма).
5.21. Отзыв работника своего согласия на обработку персональных данных (пример заполнения). 5.22. Разъяснение субъекту ПДн юридических последствий отказа предоставить свои ПДн и (или) дать согласие на их обработку (форма).
5.23. Разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные и (или) дать согласие на их обработку (пример заполнения).
5.24. Журнал учета согласий субъектов персональных данных на обработку персональных данных (примерная форма).
5.25. Уведомление работнику о необходимости получить его персональные данные у третьей стороны (пример заполнения).
6. Документы для взаимодействия с субъектом ПДн и другими организациями
6.1. Заявление об изменении персональных данных в учетных документах (примерная форма).
6.2. Приказ о внесении изменений в документы, содержащие персональные данные работника (примерный образец).
6.3. Запрос субъекта персональных данных на получение информации, касающейся обработки его персональных данных (примерная форма).
6.4. Запрос субъекта персональных данных на уточнение его персональных данных (примерная форма).
6.5. Запроса субъекта персональных данных на блокирование персональных данных (примерная форма).
6.6. Запрос субъекта персональных данных на блокирование его персональных данных в случае выявления неправомерной обработки персональных данных (примерная форма).
6.7. Запрос субъекта персональных данных на блокирование его персональных данных в случае выявления неточных персональных данных (примерная форма).
6.8. Запрос субъекта персональных данных на прекращение неправомерной обработки персональных данных (примерная форма).
6.9. Запрос субъекта персональных данных на уничтожение персональных данных (примерная форма).
6.10. Запрос субъекта персональных данных об уничтожении его персональных данных с интернет-сайта (примерная форма).
6.11. Запрос о предоставлении сведений о подлинности диплома об образовании (примерная форма).
6.12. Требование о прекращении передачи (распространения, предоставления, доступа) персональных данных, разрешенных субъектом персональных данных для распространения (примерный образец).
6.13. Исковое заявление об обжаловании действий (бездействия) оператора по обработке персональных данных (примерная форма).
6.14. Исковое заявление об обжаловании действий оператора (согласие на обработку персональных данных получено не было) (примерная форма).
6.15. Ответ на запрос о предоставлении персональных данных сотрудника (пример заполнения).
6.16. Отказ на запрос о предоставлении персональных данных работника (пример заполнения).
6.17. Журнал учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных (примерная форма).
6.18. Журнал учета ознакомления работников с ЛНА в области обработки и защиты персональных данных (примерная форма).
6.19. Лист ознакомления работников (представителей работников) с локальными актами, регламентирующими порядок и условия обработки их персональных данных, а также об их правах и обязанностях в этой области (примерная форма).
6.20. Учетный лист доведения требований нормативных (руководящих) документов и проведения занятий по вопросам обработки и защиты персональных данных (примерная форма).
7. Документы для взаимодействия с Роскомнадзором
7.1. Порядок взаимодействия с уполномоченным органом по защите прав субъектов персональных данных (примерный образец).
7.2. Уведомление о намерении осуществлять обработку ПДн (форма).
7.3. Уведомление о намерении осуществлять обработку ПДн (пример заполнения).
7.4. Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных (форма).
7.5. Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку ПДн (пример заполнения).
7.6. Уведомление о прекращении обработки персональных данных (форма).
7.7. Уведомление о прекращении обработки персональных данных (пример заполнения).
7.8. Заявление о предоставлении выписки из реестра операторов, осуществляющих обработку ПДн (форма).
7.9. Заявление о предоставлении выписки из реестра операторов, осуществляющих обработку ПДн (пример заполнения).
7.10. Уведомление о результатах внутреннего расследования (форма).
7.11. Уведомление о результатах внутреннего расследования (пример заполнения).
7.12. Уведомление об осуществлении трансграничной передачи ПДн (форма).
7.13. Уведомление об осуществлении трансграничной передачи ПДн (пример заполнения).
7.14. Уведомление о факте неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн (форма).
7.15. Уведомление о факте неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн (пример заполнения).
7.16. Жалоба в уполномоченный орган на действия (бездействие) оператора по обработке персональных данных (примерная форма).
7.17. Жалоба на действия оператора, осуществляющего обработку персональных данных с нарушением требований законодательства (примерная форма).
7.18. Жалоба физического лица по вопросам, связанным с обработкой персональных данных (в уполномоченный орган) (примерная форма).
8. Документы для проведения проверки
8.1. Приказ о подготовке образовательной организации к проверке соблюдения требований по обработке персональных данных (примерный образец).
8.2. План мероприятий по устранению нарушений по итогам внутренней проверки (примерный образец).
8.3. Приказ о назначении должностного лица, представляющего интересы организации при проведении проверки соблюдения установленных требований по обработке персональных данных (примерный образец).
8.4. Приказ о наделении полномочиями по взаимодействию с должностными лицами Роскомнадзора (примерный образец).
8.5. Приказ об устранении нарушений по итогам проверки соблюдения требований по обработке персональных данных (примерный образец).
8.6. План мероприятий по устранению нарушений по итогам проверки (примерный образец).
8.7. Чек-лист для проверки соблюдения законодательства об обработке персональных данных.
8.8. Чек-лист. Перечень документов, которые могут быть запрошены при проведении проверки соблюдения требований по обработке ПДн.
8.9. Памятка об ответственности за нарушения требований по обработке персональных данных.
8.10. Доверенность на представление интересов юридического лица при проведении проверки (примерный образец).
8.11. Сопроводительное письмо к документам, представляемым по требованию контрольного (надзорного) органа (примерная форма).
8.12. Заявление контролируемого лица о проведении профилактического визита (примерная форма).
8.13. Заявление о признании недействительным предписания уполномоченного органа (примерная форма).
8.14. Заявление о признании недействительными результатов контрольного (надзорного) мероприятия (примерная форма).
8.15. Исковое заявление о признании недействительными результатов контрольного (надзорного) мероприятия (примерная форма).
8.16. Жалоба на акт контрольного (надзорного) мероприятия (примерная форма).
8.17. Журнал учета проверок соблюдения режима безопасности при обработке персональных данных контролирующими (надзорными) органами (примерная форма).
8.18. Возражение на предостережение о недопустимости нарушения обязательных требований (примерная форма).
8.19. Письменные объяснения, имеющие значение для проведения оценки соблюдения контролируемым лицом обязательных требований (примерная форма).
8.20. Уведомление контрольного (надзорного) органа о том, что истребуемые документы (копии документов) были представлены ранее (примерная форма).
8.21. Уведомление об отказе от проведения профилактического визита контрольного (надзорного) органа (примерная форма).
8.22. Ходатайство о замене административного наказания в виде штрафа на предупреждение (примерная форма).
8.23. Ходатайство о невозможности представления в установленный срок необходимых и (или) имеющих значение для проведения оценки соблюдения контролируемым лицом обязательных требований документов и (или) их копий (примерная форма).
8.24. Ходатайство о продлении срока исполнения предписания по результатам контрольного (надзорного) мероприятия (примерная форма).
8.25. Ходатайство о разъяснении вопроса, связанного с исполнением решения, принятого по результатам контрольного (надзорного) мероприятия (примерная форма).
8.26. Ходатайство об освобождении от административной ответственности в связи с малозначительностью (примерный образец).
8.27. Ходатайство о снижении размера административного штрафа (примерный образец).
Отзывы слушателей
Варианты участия
Для оформления любого варианта участия на юридическое лицо заполните заявку или пришлите письмо с реквизитами организации на email academyumo@gmail.com
*При завершении действия Подписки, на новые периоды Подписка продлевается только по инициативе пользователя. Автоматически платежи без Вашего участия не списываются.
13 990₽
3 490₽
- Онлайн-интенсив "ПДн-2024: как образовательным организациям правильно обрабатывать персональные данные"
- Все без исключения продукты Академии УМО (Более 100 других продуктов).
- Доступ - 30 или 365 дней
- Каждый месяц выходят новые продукты, которые входят в Подписку
- Закрытый Telegram-чат с экспертами Академии УМО
Купить Подписку на все продукты Академии УМО
3 190₽
- Скидка - 28%
- Доступ - навсегда
- Видеозапись интенсива + Презентация+ Электронный сертификат участника
- Комплект документов (185 шт.)
Купить только онлайн-интенсив "ПДн-2024: как образовательным организациям правильно обрабатывать персональные данные"
Если у вас возникли вопросы, звоните, пишите
+7 (4742) 52-21-88
academyumo@gmail.com
ООО “Академия УМО”, 398059, г. Липецк, ул. М.И. Неделина 2Е, оф. 8, ОГРН: 1204800004970.
Заявка на участие в интенсиве