1. Что нужно знать о персональных данных и регулировании приватности?
• Почему все участники экономических отношений – операторы персональных данных и стоит ли бояться этого статуса?
• Как сформировать подход к определению персональных данных?
2. Как организовать работу с персональными данными?
• Кто отвечает за безопасную обработку персональных данных в организации и почему не стоит возлагать эту ответственность только на отдел кадров?
• Как выявить процессы, в которых обрабатываются персональные данные в организации?
• Как управлять процессами обработки персональных данных. Разработка «работающих» документов.
• Организация обучения работе с персональными данными и основные правила информационной безопасности.
3. Критические зоны, на которых необходимо сосредоточить внимание.
• Сайт оператора в сети Интернет.
• Уведомление об обработке персональных данных и общедоступная информация об операторе.
• Жалоба субъекта, как риск привлечения внимания к оператору со стороны контролирующих органов.
• Передача персональных данных и взаимодействие с контрагентами: что предусмотреть в договоре.
• Информационная безопасность.
