Персональные данные в трудовых отношениях: новые требования 2023 года

День 1.

Персональные данные. Характеристика последних изменений законодательства о персональных данных.

Важные изменения в законодательстве о персональных данных с 01.03.2023 г.

• Новый порядок уничтожения персональных данных с 1 марта 2023 г.
• Новые требования к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных с 1 марта 2023 г.

Важные изменения в законодательстве о персональных данных с 01.09.2022 г. (закон от 14.07.2022 N 266-ФЗ).

• Новые требования к содержанию локальных нормативных актов по защите персональных данных.
• Новые требования к письменному согласию на обработку персональных данных.
• Новый подход к трансграничной передаче данных.
• Изменения в правовом статусе оператора и субъекта персональных данных.
• Новые правила направления уведомления в Роскомнадзор об обработке персональных данных.
• Понятие конфиденциальной информации.
• Виды конфиденциальной информации и ее структура.
• Коммерческая тайна, конфиденциальные персональные данные, профессиональная тайна, служебная тайна- понятие и содержание.
• Понятие персональных данных и их классификация.
• Обычные персональные данные. Правила обработки.
• Специальные персональные данные. Виды и правила обработки.
• Биометрические персональные данные. Квалифицирующие признаки и правила обработки.
• Источники правового регулирования делопроизводства с персональным данным.
• Базовая архитектора защиты персональных данных - правила применения государственных стандартов по защите персональных данных.
• Локальные акты организации по работе с персональными данными.
• Правоустанавливающие документы, организационно-распорядительные, информационно- справочные документы, договоры и соглашения.
• Требования к содержанию Положения о защите персональных данных.
• Политика организации в сфере защиты персональных данных - новые требования Роскомнадзора к оформлению и содержанию.
• Формы согласия на обработку персональных данных.
• Требования к оформлению согласия на обработку персональных данных.
• Когда согласие необходимо, а когда является избыточным.
• Передача персональных данных третьим лицам, получение персональных данных у третьих лиц.
• Правила оформления запросов на предоставление персональных данных.

Рекомендации по организации работы с персональными данными.

• Правила обработки персональных данных в информационных системах и без использования информационных систем.
• Предоставление работнику информации об обработке его персональных данных.
• Исправление и уничтожение персональных данных по требованию работника.
• Основные требования к хранению персональных данных.
• Рекомендации по обучению персонала режиму защиты персональных данных.
• Программа обучения. Комплекс оценочных средств. Регламент проверки знаний по режиму защиты персональных данных.

День 2.

Анализ судебной практики и разъяснений Роскомнадзора.

• Требуется ли согласие работников на обработку персональных данных при приеме на работу.
• Можно ли оштрафовать работодателя по ст.13.11 за отсутствие согласия работника на обработку его персональных денных.
• Оформление установки камер видеонаблюдения на рабочих местах и в общественных места.
• Требования к оформлению контрольно-пропускного режима в организации.
• Особенности работы с персональными данными при дистанционной форме работы.
• Правила использования электронной почты и мессенджеров при работе с персональными данными.
• Можно ли наказать работника за отправку рабочих документов на личную электронную почту.
• Правила работы с персональными данными при привлечении работников к ответственности и применении поощрений.
• Правила работы с персональными данными при организации вакцинации персонала.
• Копии каких документов можно хранить в отделе кадров, в том числе в личных делах работников.
• Может ли работодатель запретить работникам разглашать информацию о заработной плате работников.
• Можно ли публиковать в сети приказ об увольнении.
• Относится ли номер телефона к персональным данным.
• Обязан ли работодатель выдавать работнику документы, содержащие персональные данные других работников, по его запросу.
• Выдача справки 2-НДФЛ гражданской жене работника без его разрешения.
• Срок действия согласия на обработку персональных данных не обязательно должен быть определен конкретной датой.

День 3.

Защита коммерческой тайны. Правовое регулирование работы с коммерческой тайной.

• Понятие режима коммерческой тайны.
• Критерии отнесения информации к коммерческой тайне.
• Составление и применение перечня сведений, составляющих коммерческую тайну компании.
• Рекомендуемая информация, которая должна составлять коммерческую тайну компании.
• Информация, которая не может быть отнесена к коммерческой тайне.
• Права и обязанности обладателя информации, содержащей коммерческую тайну.
• Меры защиты информации, содержащей коммерческую тайну.
• Локальные нормативные акты о защите коммерческой тайны.
• Охрана конфиденциальности информации, составляющей коммерческую тайну, в рамках трудовых отношений.
• Предоставление коммерческой тайны, передача коммерческой тайны.
• Разглашение коммерческой тайны.
• Способы получения коммерческой тайны.
• Ответственность за нарушение правил работы с коммерческой тайной.
• Договор (соглашение) между работодателем и работником о сохранении коммерческой тайны.
• Ответственность работников и бывших работников за разглашение коммерческой тайны.
• Дистанционная работа, корпоративные чаты, мессенджеры, социальные сети — современные тренды по не законному сбору информации по коммерческой тайне и персональным данным работников.
• Анализ судебной практики по спорам, связанным с конфиденциальным делопроизводством: Решения Конституционного Суда РФ, Верховного Суда РФ, кассационных судов.

Как Роскомнадзор проверяет отдел кадров в соответствии с новыми правилами проверок.

• Новые основания для внеплановых проверок.
• Порядок проведения плановых проверок.
• Сроки проведения проверок.
• Виды профилактических мероприятий Роскомнадзора.
• Виды Контрольных мероприятий Роскомнадзора.
• Как Роскомнадзор дистанционно наблюдает за соблюдением порядка работы с персональными данными.
• Сроки и правила подготовки кадровых документов и представления их Роскомнадзору.
• Новые требования к устранению нарушений.
• Порядок обжалования решений Роскомнадзора по результатам проверки.
• Размеры штрафов, которые придется заплатить по результатам проверки Роскомнадзора.