Обучение по защите персональных данных

Практический курс для специалистов, которые отвечают за обработку и защиту персональных данных (ПДн) в организации. На реальных кейсах разбираем требования 152-ФЗ и подзаконных актов, учимся выстраивать процессы, готовить документы и уверенно проходить проверки без штрафов и инцидентов

1. Правовая база и роли — 152-ФЗ, ключевые подзаконные акты, базовые понятия и принципы; роли и ответственность (оператор, уполномоченные лица, ответственный по ПДн); актуальные изменения 2024–2025.
2. Организация работы с ПДн — реестр процессов, цели и правовые основания, минимизация и сроки хранения, матрица ролей и доступов, учёт систем и поставщиков.
3. Обработка ПДн и специальные случаи — информирование субъектов, согласия/отзыв, чувствительные категории, биометрия, видеонаблюдение, ПДн детей; локализация и трансграничная передача.
4. ПДн работников — состав ПДн сотрудника и кандидата; документы работодателя (политика, положения, согласия, уведомления); обмен данными с кадровыми сервисами и подрядчиками.
5. Документы и доказательная база — политика и положение, реестр процессов, уведомление в реестр операторов, регистры доступов, шаблоны согласий/уведомлений, порядок рассмотрения запросов субъектов, журнал инцидентов.
6. ИСПДн и меры защиты — базовая модель угроз, организационные и технические меры, контроль изменений, обучение персонала, план реагирования на инциденты.
7. Проверки и взаимодействие с регуляторами — поводы и виды проверок, типичные запросы и предписания, подготовка ответов, «папка проверки», самоаудит и чек-листы.
8. Ответственность и риски — ст. 13.11 КоАП РФ, риски при утечках, уведомления об инцидентах, репутационные и договорные последствия.
9. Практикум — разбор кейсов и документов: составляем реестр процессов, выбираем основания обработки, готовим пакет локальных актов, план подготовки к проверке, сценарии ответов субъектам.
10. Итоговое тестирование — кейс-тест и мини-проект: аудит одного выбранного процесса и список корректировок.

• Руководителям — чтобы понимать риски, распределять ответственность и контролировать исполнение.
• Кадровикам и HR — для корректной обработки ПДн сотрудников, кандидатов и подрядчиков.
• Юристам — для разработки договоров, согласий, политик и правовой поддержки.
• Экспертам и специалистам, работающим с ПДн — для выстраивания ежедневной практики без нарушений.
• IT-специалистам — чтобы связать требования к ИСПДн с архитектурой, доступами и безопасностью.

За нарушения требований 152-ФЗ предусмотрена административная ответственность по ст. 13.11 КоАП РФ. С 30.05.2025 санкции существенно выросли.

• Общие нарушения обработки (ч. 1) — для должностных лиц: 50 000–100 000 ₽; для юрлиц: 150 000–300 000 ₽.
• Повторное общее нарушение (ч. 1.1) — для должностных: 100 000–200 000 ₽; для юрлиц: 300 000–500 000 ₽.
• Нарушение локализации ПДн в РФ (ч. 8) — для должностных: 100 000–200 000 ₽; для юрлиц: 1–6 млн ₽.
• Повторное нарушение локализации (ч. 9) — для должностных: 500 000–800 000 ₽; для юрлиц: 6–18 млн ₽.
• Неуведомление РКН о начале обработки (ч. 10) — для должностных: 30 000–50 000 ₽; для юрлиц: 100 000–300 000 ₽.
• Неуведомление РКН об утечке (ч. 11) — для должностных: 400 000–800 000 ₽; для юрлиц: 1–3 млн ₽.
• Неправомерная передача ПДн 1 000–10 000 субъектов / 10 000–100 000 идентификаторов (ч. 12) — для должностных: 200 000–400 000 ₽; для юрлиц: 3–5 млн ₽.
• Неправомерная передача 10 000–100 000 субъектов / 100 000–1 000 000 идентификаторов (ч. 13) — для должностных: 300 000–500 000 ₽; для юрлиц: 5–10 млн ₽.
• Неправомерная передача >100 000 субъектов / >1 000 000 идентификаторов (ч. 14) — для должностных: 400 000–600 000 ₽; для юрлиц: 10–15 млн ₽.
• Повторные крупные утечки (ч. 15) — для юрлиц: 1–3 % выручки (не менее 20 млн и не более 500 млн ₽).
• Специальные категории ПДн (ч. 16) — для должностных: 1 000 000–1 300 000 ₽; для юрлиц: 10–15 млн ₽.
• Биометрические ПДн (ч. 17) — для должностных: 1 300 000–1 500 000 ₽; для юрлиц: 15–20 млн ₽.