Защита персональных данных — курс на результат

Юрист в сфере защиты персональных данных отвечает за сохранность личных данных пользователей, защиту компании от последствий утечек, структурирование отношений с обработчиками данных, их хранение.На этом курсе вы станете экспертом в области защиты данных — будете разбираться в нормативно-правовых и локальных нормативных актах, сможете провести аудит компании на соответствие требованиям и при необходимости провести локализацию данных. С такой базой вы сможете быстро дорасти до Data Protection Officer.

• - Понимает, какие навыки и знания требуются начинающему юристу для работы в сфере защиты персональных данных
• - Знает правовую базу, регулирующую ПД, и может в ней ориентироваться - Умеет четко различать неприкосновенность частной жизни и защиту ПД - Может в большинстве ситуаций отличить ПД от иных данных и аргументировать свою позицию - Понимает, как надо учитывать принципы ПД и права субъектов ПД при разработке/улучшении бизнес-процессов и информационных систем с ПД - Может выбрать надлежащее правовое основание обработки ПД для отдельно взятого бизнес-процесса - Может определить срок обработки ПД - Может аргументированно определить роль и статус лица в процессе обработке ПД - Может описать особенности правоотношений между ними - Определяет риски, связанные с непониманием базовых понятий и концептов Data Privacy - Составляет последующий алгоритм действий для снижения/устранения рисков
• - Понимает, как в интересах своего нанимателя эффективно осуществлять взаимодействие с надзорным органом в ходе контрольно-надзорной деятельности - Понимает, чего ждать от проверки Роскомнадзора, и как ее проходить - Может проанализировать Интернет-ресурс и выявить на нем возможные отклонения от номративных требований в области ПД, включая требования по трансграничной передаче и локализации ПД - Понимает, как в интересах своего нанимателя эффективно осуществлять взаимодействие с надзорным органом и иными заинтересованными лицами в ситуации утечки ПД - Умеет выбирать алгоритм действий юриста в зависимости от запроса от Роскомнадзора
• - Способен ориентироваться в различных видах локальной документации о ПД - Способен оптимально структурировать локальную документацию о ПД - Может составить политику конфиденциальности - Способен подготовить письменное и бездокументарное согласие на обработку ПД, не допустив при этом типичных ошибок - Уверенно ориентируется в различных видах договоров/соглашений о ПД - Может оптимально структурировать различные виды договоров/соглашений о ПД - Может подготовить письменное и бездокументарное согласие на распространение ПД, не допустив при этом типичных ошибок - Знает, как уведомлять надзорный орган о намерении трансграничной передачи ПД из РФ, а также как взаимодействовать по этому поводу с зарубежными получателями ПД - Умеет составлять договорные положения о трансграничной передаче персональных данных
• - Умеет идентифицировать базы с ПД, подлежащие локализации в РФ - Умеет определять, применяется ли закон о локализации в конкретном случае или нет - Умеет выбирать оптимальную стратегию локализации. - Умеет определять применимость требований 152-ФЗ и 572-ФЗ к обработке биометрических ПД. - Может ориентироваться в различных видах локальной документации о защите ПД - Может структурировать локальную документацию о защите ПД - Умеет определять уровень защищенности ПД в информационной системе. - Понимает, как строить комплексные системы управления и обеспечения процесса обработки и защиты ПД в организации - Может ориентироваться в технической документации систем защиты ПД
• - Может выявить в деятельности организации возможные отклонения от нормативных требований в области ПДа - Может применять риск-ориентированный подход в управлении выявленными отклонениями. - Понимает, как донести до топ-менеджмента компании актуальную проблематику и перспективные планы в области компаленса ПД - Понимает, как подготовить и актуализировать Реестр деятельности организации по обработке персональных данных (RoPA). - Умеет выявлять отклонения от нормативных требований в области ПД в отношении отедльно взятого бизнес-процесса. - Может применять риск-ориентированный подход в управлении выявленными отклонениями. - Может донести до топ-менеджмента компании актуальную проблематику и перспективные планы в области компаленса ПД
• - Понимает, как позиционировать себя в качестве DPO организации. - Понимает, как эффективно управлять комплаенсом в области ПД, находясь на позиции DPO организации. - Способен эффективно управлять комплаенсом в области ПД, находясь на позиции DPO организации.
• - Может определить дальнейшие свои шаги по развитию в сфере защиты персональных данных после окончания курса