Мы используем файлы cookie, чтобы обеспечить наилучшие впечатления от сайта.

Курс: Правила работы с персональными данными в организациях по требованию 152ФЗ

Удостоверение о повышении квалификации
Онлайн-курс 36 ак.часа ( 1 неделя)
+ Вебинары, памятки, обзоры
В 2024 и 2025 году значительно ужесточилась ответственность операторов персональных данных. Штрафы достигают десятки миллионов рублей, вплоть до реального лишения свободы.
Тема действительно серьезная, учитывая, что большинство просто не знают своих обязанностей, как операторов. А незнание законов не освобождает от ответственности.
Напомним, каждая медицинская организация или ИП является оператором персональных данных.
Курс – структурированный интенсив для руководителей и всех специалистов, ориентированный на освоение комплекса регламентов по обработке и защите персональных данных организаций.
Грамотно выстроенный процесс работы с персональными данными = экономия миллионов на штрафах.
Для кого программа
Для маркетологов, чтобы знать, где возникают риски и как этого избежать
Для всех специалистов, которые работают с персональными данными пациентов
Для собственников, руководителей организаций
Для специалистов отдела кадров и бухгалтерии
Для всех специалистов здравоохранения, которые работают с персональными данными пациентов
Для всех, кто хочет минимизировать риски миллионных штрафов за неправильную организацию работы с персональными данными
На курсе вас ждут
  • Вебинары и личное общение
  • Видеоинструкции и подробные PDF-материалы
  • Практические занятия
  • Удостоверение
задания, тесты для закрепления знаний
с преподавателями. Записи вебинаров останутся с вами на год после завершения обучения
для закрепления и самостоятельной работы
о повышении квалификации «Правила работы с персональными данными в организациях по требованию 152ФЗ»
Вы научитесь
Получите структурированное понимание требований к обработке и защите персональных данных
Обезопасите свою организацию от крупных штрафов выстроив правильную работу с персональными данными в соответствии с требованиями 152-ФЗ
Научитесь выявлять и минимизировать риски привлечения к ответственности при проверках
Освоите последовательный алгоритм построения системы документооборота и внутреннего контроля
Снизите риски случайного незаконного распространения персональных данных сотрудниками организации
Этапы курса
На первом этапе проводится анализ нормативной базы: основные положения ФЗ-152 и смежных нормативных актов систематизируются с учетом их применения к различным видам деятельности (в том числе с акцентом на разграничение понятий, субъектов данных, механизмов согласия субъектов и правовых ограничений).
Во втором модуле рассматриваются организационно-правовые процедуры: алгоритмы назначения ответственного, инструкции по допуску работников, порядок обучения персонала и особенности учета рисков при функционировании веб-ресурсов.
На третьем этапе фокус смещается на обеспечение безопасности в контексте оператора персональных данных: анализируются категории угроз, методики категорирования и классификации ИСПДн, критерии выбора средств защиты.
Достаточное внимание уделяется юридическим нюансам обезличивания и уничтожения данных, с обязательной отработкой практических кейсов на вебинарах.
Четвертый модуль посвящен профилактике нарушений: формируется логика реагирования на инциденты, организуется система внутреннего и внешнего контроля, обосновывается структура взаимодействия с органами власти и порядок аудита на предмет регулярного исполнения новых требований.
Итоговое тестирование на платформе предусматривает комплексную проверку усвоения пройденного материала и готовности к внедрению комплекса правовых мер.
Записаться на курс
Оставьте заявку: отправим программу обучения и расскажем подробности
Как проходит обучение
Оформление
Поддержка куратора
Полезная практика
Удобная теория
Будем разбирать кейсы из реальной практики. Проходите тесты и проверять знания на итоговом тестировании.
Практическую часть курируют эксперты. Они проверят работы, дадут обратную связь и подскажут, какие знания нужно подтянуть.
Часть лекций проходит в режиме онлайн. Если вы пропустите вебинары, то сможете посмотреть их в записи.
Оставьте заявку, с вами свяжется методист Учебного центра для оформления зачисления на обучения. Вы получите доступ в личный кабинет с доступом к обучающим материалам и общению с кураторами и экспертами.
В конце обучения выдаем
Скан удостоверения о повышении квалификации
Cертификат УЦ
Поддержка на протяжении всего курса
Эксперты проверяют практические задания, дают подробную обратную связь, разбирают ошибки, делятся советами и дополнительными материалами.
Вы получите персонального куратора, который будет сопровождать на протяжении всего обучения.
Программа курса
  • Вид образования: Повышение квалификации
  • Специальность: все специальности
  • Кол-во часов: 36 академических часа (одна неделя)
  • Форма обучения: заочное обучение с применение дистанционных технологий
  • Выпускной документ: Удостоверение о повышении квалификации
Бонусный курс в подарок!
Конфликтология в здравоохранении
Конфликтология в здравоохранении. Техника предотвращения конфликтов с пациентами.
Практика эффективного взаимодействия и решения проблем в медицинском учреждении.
Стоимость программы
8 500 ₽
Обучение с выдачей удостоверения о повышении квалификации
Оплатить
48 500 ₽
Обучение + все шаблоны документов
Оплатить
Список всех необходимых документов по ПДн
Ниже вы можете ознакомиться с полным списком документов, которые должны быть у каждой медицинской организации
1. Положение об обработке персональных данных

2. Политика обработки ПДн для сайта организации

3. Согласие на обработку для сайта организации

4. Положение «Организация защиты персональных данных», включая утвержденные шаблоны:
  • Перечень персональных данных, обрабатываемых организацией
  • Согласие на обработку персональных данных
  • Обязательство о неразглашении персональных данных
  • Отзыв согласия на обработку персональных данных
  • Форма уведомления об уничтожении ПДн
  • Перечень должностей, имеющих доступ к персональным данным
  • Форма запроса субъекта ПДн на ознакомление с ПДн
  • Форма уведомления об устранении нарушений (уничтожении ПДн) по результатам проверки

5. Положение по организации и проведению работ по обеспечению безопасности персональных данных при их обработке, в том числе в информационных системах,включая утвержденные шаблоны:
  • Шаблон запросов субъекта ПДн​
  • Шаблон. Запрос на предоставление сведений об операторе
  • Отзыв согласия​
  • Требование о блокировании ПДн​
  • Требование об уничтожении ПДн​
  • Требование об уточнении персональных данных​
  • ​Шаблоны ответов субъекту ПДн​
  • Уведомление субъекта об обработке ПДн​Отказ в предоставлении сведений​
  • Разъяснение порядка принятия решений на основании исключительно автоматизированной обработки ПДн​
  • Уведомление субъекта об устранении допущенных нарушений или об уничтожении ПДн​
  • Соглашение о конфиденциальности​

6. Журналы:
  • Журнал поэкземплярного учета средств защиты персональных данных, эксплуатационной и технической документации к ним
  • Журнал учета носителей информации, содержащих персональные данные
  • Акт классификации ИСПДн
  • Журнал учета СКЗИ
  • Журнал учета согласий субъектов персональных данных
7. Приказ о назначении ответственного за организацию работы с перс.данными, включая утверждение:
  • Перечень должностей, доступ которых к персональным данным необходим для выполнения ими должностных обязанностей
  • Перечень должностей, ведущих обработку персональных данных без использования средств автоматизации
  • Перечень должностей, ведущих обработку персональных данных с использованием средств автоматизации
  • Перечень должностей, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных
  • Перечень должностей, замещение которых предусматривает проведение работ по обезличиванию персональных данных
  • Порядок доступа работников в помещения, в которых ведётся обработка персональных данных
  • Инструкцию ответственного за организацию обработки персональных данных
  • Инструкцию по обработке персональных данных без использования средств автоматизации
  • Инструкция ответственного за эксплуатацию информационных систем персональных данных
  • Инструкцию по обработке персональных данных без использования средств автоматизации
  • Правила рассмотрения запросов субъектов персональных данных или их представителей
  • Правила работы лиц, доступ которых к персональным данным необходим для выполнения ими трудовых обязанностей
  • Порядок уничтожения персональных данных при достижении целей обработки и (или) при наступлении законных оснований
  • Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных
  • Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований
Лекторский состав
Часто задаваемые вопросы
Остались вопросы — ответим
Оставьте ваш номер телефона, имя и email: мы перезвоним, расскажем детали и запишем вас на программу.