В качестве спикеров выступили три содокладчика по данной проблематике: Елена Гаан, председатель Комитета Кузбасской ТПП по безопасности предпринимательской деятельности, директор ООО КЦ «С-Лига Аудит»; Григорий Богданов, заместитель руководителя Управления Роскомнадзора по Кемеровской области-Кузбассу; Вадим Кожевников, юрист, эксперт по защите персональных данных.
На семинаре были проанализированы различные аспекты работы с персональными данными. В том числе: требования к обработке и защите персональных данных, обязанности оператора персональных данных, как происходит «утечка», кража данных, в каких случаях, в какие сроки и в какие органы необходимо давать уведомления об этих фактах, типичные нарушения в данной сфере и административная ответственность за них.
Открывая мероприятие, Елена Гаан отметила, что в последнее время участились случаи утечки персональных данных и существенно увеличились штрафы за нарушения в этой сфере. В Госдуме недавно в первом чтении были приняты законопроекты, ужесточающие порядок работы с персональными данными. Первый вносит поправки к КоАП и устанавливает оборотные штрафы за утечку персональных данных, второй — вводит уголовную ответственность за незаконное хранение и распространение персональных данных. Поэтому для бизнеса важно было провести такой ориентированный на практику семинар.
В своем выступлении Елена Гаан проинформировала, какие сведения относятся сегодня по действующему законодательству к персональным данным, как необходимо организовывать работу на предприятии по сохранению их и какие должны быть приняты локальные нормативные акты. Также акцент в выступлении был сделан на том, почему бизнесу важно объяснять клиентам, как ведется работа с их персональными данными и как они оберегаются их от краж и утечек. На примере имеющегося опыта были представлены возможные способы предотвращения таких утечек.
Вадим Кожевников, эксперт по персональным данным, подробно остановился на действии Постановления Правительства РФ № 1119 от 01.11.2012, в котором определены организационные и технические требования к защите персональных данных при их обработке в информационных системах. Он остановился на дифференциации уровней защищенности, здесь принято выделять четыре основных ранга (максимальный с обработкой данных свыше 100 тыс. человек, высокий, средний и низкий). Спикер пояснил, что на предприятиях с высокими рангами должна быть разработана модель угроз безопасности персональных данных при их обработке.
Кроме того, Вадимом Кожевниковым были рассмотрены основные виды нарушений в этой сфере и применяемые меры административной ответственности (незаконная обработка данных, разглашение данных, нарушение правил обработки, передача данных без получения согласия, невыполнение защиты данных, неисполнение обязанностей по взаимодействию с Роскомнадзором и т.д.).
Григорий Богданов, заместитель руководителя Управления Роскомнадзора по Кемеровской области-Кузбассу, проинформировал о полномочиях ведомства по административным делам в части нарушений в этой сфере. Но, как было сказано, только суд принимает решения о штрафных санкциях и их размерах на основании протоколов Роскомнадзора.
В рамках семинара были проанализированы различные кейсы по проблематике, спикеры ответили на многочисленные вопросы, поступившие от слушателей.