ОНЛАЙН КУРС ПО ПЕРСОНАЛЬНЫМ ДАННЫМ
Практикум по 152-ФЗ
Можно пройти десятки курсов по персональным данным, посмотреть лекции, пройти тест и получить сертификат.
А потом открыть документы реальной компании — и не понимать, с чего начинать.
Поэтому этот формат устроен иначе.
Каждую тему вы проходите руками.
Сквозной проект
один полноценный проект
Вы не выполняете набор несвязанных заданий. На старте получаете учебную компанию и проходите с ней весь путь работы по 152-ФЗ — так, как это происходит в реальной практике.
Первичный аудит
Процессы обработки
Аудит сайта
Документы оператора
Работники и подрядчики
Роскомнадзор
На выходе — не просмотренный курс, а выполненный проект
Аудит → анализ → документы → исправления → итоговая проверка
Курсы ради курсов здесь не работают
Задача практикума — не увеличить количество просмотренных часов. Задача — научить выполнять работу самостоятельно.
От первичного аудита до итоговой проверки
Не набор разрозненных лекций, а последовательная работа: на каждом этапе вы разбираете отдельный участок 152-ФЗ и собираете результат в единый проект.
Находим все процессы обработки персональных данных
Сайт, CRM, сотрудники, кандидаты, клиенты, подрядчики, бухгалтерия, рассылки, видеонаблюдение и другие процессы, в которых компания получает, использует, хранит или передает персональные данные.
Составить карту обработки персональных данных учебной компании. Модуль 2 открывается после принятия этой работы.
Определяем цели и правовые основания обработки
Для каждого процесса определяем цель обработки, категории субъектов, состав персональных данных, операции с ними и правовое основание.
Сформировать реестр процессов обработки персональных данных учебной компании.
Проводим аудит сайта
Формы сбора данных, согласия, cookies, аналитические сервисы, политика обработки персональных данных, сторонние сервисы и передача данных через сайт.
Провести аудит сайта учебной компании и подготовить отчет с выявленными нарушениями и рекомендациями.
Готовим уведомление Роскомнадзора
Какие сведения оператор должен сообщить Роскомнадзору, как связать уведомление с фактическими процессами обработки и какие ошибки чаще всего допускают при его заполнении.
Подготовить проект уведомления об обработке персональных данных.
Создаем систему локальных документов
Политика, положения, приказы, согласия, процедуры, формы и другие локальные документы оператора. Не шаблоны сами по себе, а связь документов с реальными процессами.
Подготовить комплект локальных документов для учебной компании.
Работаем с персональными данными сотрудников
Прием на работу, кадровые документы, доступ сотрудников к персональным данным, согласия, хранение документов и внутренние правила работы с данными работников.
Собрать HR-комплект документов по работе с персональными данными сотрудников.
Разбираемся с подрядчиками
Кому компания передает персональные данные, когда требуется поручение обработки, какие условия должны быть в договоре и как проверять контрагентов.
Сформировать матрицу контрагентов и определить, какие документы нужны для каждой передачи данных.
Информационная безопасность для юриста
Какие вопросы информационной безопасности должен понимать юрист, что проверять в компании и где заканчивается юридическая работа и начинается зона ответственности IT и специалистов по ИБ.
Провести проверку по ИБ-чек-листу и зафиксировать основные риски учебной компании.
Работаем с утечкой персональных данных
Что делать при инциденте, кто должен быть подключен, какие действия фиксировать, какие документы готовить и как выстроить последовательность реагирования.
Подготовить план реагирования на утечку персональных данных.
Проходим проверку Роскомнадзора
Как читать требования регулятора, какие документы и пояснения готовить, как проверять фактическое состояние процессов перед ответом.
Подготовить ответ на учебное требование Роскомнадзора.
Финальный аудит новой компании и итоговая аттестация
Вы получаете новую компанию и проходите весь путь самостоятельно: от поиска процессов обработки до проверки документов, сайта, подрядчиков, работников и взаимодействия с Роскомнадзором.
Провести полный аудит новой компании и представить итоговый проект с выявленными рисками и комплектом решений.
Карта процессов, реестр, отчет по сайту, уведомление, комплект документов, матрица подрядчиков, ИБ-чек-лист и другие материалы постепенно складываются в полноценный проект.
Практическая работа
Курс ведёт практик, который сам выполняет такую работу
Дмитрий Шевелько — руководитель юридической практики. Работает с проектами в сфере персональных данных, образовательного права и сопровождения бизнеса.
За годы практики реализованы десятки проектов: аудиты компаний, разработка комплектов документов по 152-ФЗ, проверка сайтов и информационных систем, работа с подрядчиками, подготовка к требованиям и проверкам Роскомнадзора.
Поэтому программа построена не вокруг пересказа закона. В её основе — последовательность действий, которую юрист проходит в реальной работе с клиентом.
Результат
Проводить аудит
Формировать реестр
Формировать реестр
Готовить документы
Работать с подрядчиками
Работать с Роскомнадзором
На первом потоке практические задания проверяю самостоятельно.
Это не просто отметка «зачтено / не зачтено».
Вы получите обратную связь: что сделано правильно, где есть ошибка, чего не хватает и что необходимо исправить.
Задача — довести работу до результата, с которым вы сможете работать дальше.
Весь практикум. Без урезанной версии
Вы проходите программу целиком — от первичного аудита до итоговой работы и получаете обратную связь по выполненным заданиям.
Срок обучения 2 месяца + 1 месяц доступа после прохождения курса
59 900 ₽
В конце вы должны уметь сделать это самостоятельно
Открыть проект реальной организации, провести аудит, увидеть риски, определить необходимые действия и выстроить работу с персональными данными.
ОСТАЛИСЬ ВОПРОСЫ?
Поможем понять, подходит ли вам этот курс. Заполните форму с вопросом и мы свяжемся с вами по почте в течение 1 рабочего дня.