Контемиров Юрий Евгеньевич
Начальник Управления по защите прав субъектов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
1. Какие данные относятся к персональным данным, совокупность каких данных является персональными данными (например, такие как ник, телефон, e-mail).
2. Какие лица уполномочены запрашивать и получать по своему запросу информацию, содержащую персональные данные физических лиц (должностные лица правоохранительных органов, налоговых органов, адвокаты). Каков механизм реализации соответствующих правомочий (запроса ПД).
3. Особенности соблюдения Закона N 152 - ФЗ в системе здравоохранения (речь идет о ПД пациентов): сбор, хранение, передача персональных данных. На что следует обратить таким учреждениям внимание в первую очередь. Алгоритм действий в случае, если пациент отказывается (либо лишен физической возможности в силу объективных обстоятельств) подписывать согласие на обработку ПД. Какова статистика проверок соблюдения Закона N 152 – ФЗ в учреждениях здравоохранения. Характерные нарушения.
4. Какие документы по обработке персональных данных должны быть у любого работодателя. Обработка данных сотрудников и кандидатов при приеме на работу. Может ли работодатель, установив правилами внутреннего трудового распорядка, положением о персональных данных, другими локальными документами возможность обрабатывать ПД работника без получения его согласия, осуществлять такую обработку при условии, что с этими документами (положениями, правилами и пр.) работник ознакомлен под роспись?
5. Особенности обработки ПД в Интернет. Случаи, в которых необходимо получать согласие на обработку персональных данных пользователей. Форма такого согласия, срок его хранения. Каким способом должно подтверждаться наличие согласия.
6. Основные требования к Политике обработки персональных данных. Ответственность. Достаточно ли на сайте разместить Политику по обработке ПД или необходимо выложить всё положение по ПД.
7. Уведомление оператора обработки персональных данных. В каких случаях работодателям, организациям, осуществляющим работу с клиентами можно обойтись без уведомления операторов персональных данных. Подача уведомления об обработке ПД "на всякий случай" — какова практика таких уведомлений.
8. Проверки контролирующих органов. Судебная практика по результатам проверок Роскомнадзора. Распространенные нарушения. Что проверяют и за что привлекают к ответственности. Какие правонарушения оператора ПД могут повлечь административную ответственность с 1 июля 2018 года (новшества)?
9. Ответы на вопросы участников Всероссийского спутникового онлайн-семинара.
Организация деятельности по обработке персональных данных с учётом действующей правоприменительной практики