Обработка и защита персональных данных: блог экспертов Б-152

Статьи и вебинары Б-152 о работе с персональными данными
Б-152 работает в сфере защиты персональных данных более 15 лет и реализовали проекты более чем в 1 500 российских компаниях. Компания входит в рабочую группу Роскомнадзора и экспертную группу ГРЧЦ, в 2023 году стала лауреатом Премии Рунета в номинации «Лучшая практика по защите данных».

На основе этого опыта Б-152 обучает специалистов. Privacy Professional — 8-недельная практическая программа для тех, кто отвечает за персональные данные в компании: юристов, DPO, специалистов по ИБ, у курса больше 670 выпускников. Экспресс-курс «Техническая защита персональных данных для юристов» за 4 недели объясняет, как устроены информационные системы и как защищают ИСПДн.

В блоге пишут эксперты Б-152 и преподаватели курсов. Они разбирают задачи, с которыми специалисты по персональным данным сталкиваются в работе.

Статьи и вебинары

    Кто такой ответственный за обработку персональных данных и что он должен делать?

    Ответственного за организацию обработки персональных данных обязана назначить каждая компания-оператор, это требование статьи 22.1 152-ФЗ. Он организует внутренний контроль, доводит до сотрудников требования закона и принимает обращения граждан. Эту роль может выполнять юрист, специалист по информационной безопасности или отдельный DPO.
    Рубрика
    Читайте в блоге:
    Ссылка
    Ссылка
    Ссылка
    Освоить роль системно –

    Как стать специалистом по защите персональных данных (DPO)?

    DPO, или специалист по защите персональных данных, выстраивает в компании систему работы с данными: описывает процессы, оценивает риски, готовит документы и проводит аудит. В профессию чаще приходят юристы, специалисты по информационной безопасности и комплаенсу. Ключевые навыки — знание 152-ФЗ, понимание устройства информационных систем и умение договариваться с бизнесом.
    Рубрика
    Читайте в блоге:
    Ссылка
    Ссылка
    Ссылка
    Разобрать задачи DPO на практике –

    Как провести аудит обработки персональных данных в компании?

    Аудит обработки персональных данных показывает, где практика компании расходится с 152-ФЗ. Аудитор описывает процессы, в которых участвуют персональные данные, проверяет правовые основания, документы, согласия и договоры с контрагентами, оценивает меры защиты информационных систем. Итог аудита — перечень несоответствий и план их устранения с приоритетами по рискам.
    Рубрика
    Читайте в блоге:
    Ссылка
    Ссылка
    Ссылка
    Научиться проводить аудит –

    Что юристу нужно знать об информационной безопасности и защите ИСПДн?

    Юристу, который отвечает за персональные данные, нужно понимать, как устроены информационные системы компании: какие данные в них обрабатываются, откуда поступают и куда передаются. Угрозы и меры защиты определяют специалисты по информационной безопасности, но без этой базы юристу трудно говорить с ними на одном языке, проверить, что документы описывают реальную обработку, и поставить ИТ и ИБ задачи по требованиям закона. Требования к защите задают 152-ФЗ, постановление Правительства № 1119 и приказ ФСТЭК № 21.
    Рубрика
    Читайте в блоге:
    Ссылка
    Ссылка
    Ссылка
    Разобраться в технической защите –

    Где пройти обучение по персональным данным и как выбрать программу?

    Программу обучения по персональным данным выбирают по задаче. Чтобы выстроить работу с данными в компании или развиваться в роли DPO, нужна практическая программа с разбором процессов, документов и аудита. Юристу, которому не хватает технической базы, подойдёт курс по технической защите персональных данных. При выборе стоит смотреть на практику с обратной связью, опыт преподавателей и на то, есть ли у вас рабочая задача, на которой можно применять знания.
    Рубрика
    Читайте в блоге:
    Ссылка
    Ссылка
    Ссылка
    Практическая программа по работе с персональными данными –

    Кто пишет

    • Максим Лагутин
      Генеральный директор Б-152, автор курса Privacy Professional
      Более 15 лет приводит компании в соответствие с 152-ФЗ и GDPR. Участник рабочих групп Роскомнадзора и ГРЧЦ, учредитель Ассоциации профессионалов по персональным данным ПРОПД.
    • Lucy Good
      Design Director
      Julia takes care of everything you can see. She spent five years in London learning visual communication. She uses her knowledge to make the world a little more beautiful.
    • Eva Stark
      Customer Support
      Eva is the voice of our brand. She spends hours making our clients feel cared for and enjoying their communication with the company. If you have any suggestions, you can write to her.