Персональные данные в бизнесе Практическое внедрение 152-ФЗ

Занятие 1 — Почему почти любой бизнес работает с персональными данными

Разберёте, какие сведения о клиентах, сотрудниках, кандидатах и подрядчиках относятся к персональным данным. Увидите, где бизнес собирает их каждый день: на сайте, в CRM, телефонии, мессенджерах, документах и таблицах.

Занятие 2 — Экспресс-диагностика компании

Пройдёте карту рисков и оцените текущее состояние бизнеса: сбор данных, документы, доступы, подрядчики, сервисы, уведомление Роскомнадзора и действия при утечке. На выходе получите список слабых мест и дальнейший маршрут.

Занятие 3 — Кто является оператором и за что он отвечает

Разберёте роли компании, ИП, подрядчиков и внешних сервисов. Поймёте, кто определяет цели обработки, кто действует по поручению и перед кем возникает ответственность за персональные данные.

Занятие 4 — Как данные движутся внутри компании

Соберёте путь данных от первой заявки до удаления или архива: откуда они поступают, где хранятся, кто их использует, кому они передаются и сколько должны храниться. Результат занятия - карта движения персональных данных.

Занятие 5 — Когда бизнес может обрабатывать данные

Разберёте основные основания обработки: договор, требования закона, трудовые отношения и согласие человека. Определите, на каком основании работает каждый процесс вашей компании и где согласие используется без необходимости или оформлено неправильно.

Занятие 6 — Как правильно получать согласия

Поймёте, что должно быть указано в согласии, как подтвердить его получение и что делать после отзыва. Проверите формы сайта, анкеты, договоры и другие точки, где компания запрашивает персональные данные.

Занятие 7 — Фотографии, отзывы, кейсы и публикации

Разберёте правила публикации фотографий, видео, отзывов, кейсов клиентов и информации о сотрудниках. Определите, где требуется отдельное согласие на распространение данных и какие формулировки не дают бизнесу нужных прав.

Занятие 8 — Сайт, формы и личный кабинет

Проверите формы заявки, регистрации, обратного звонка, анкеты и личный кабинет. Разберёте, какие документы и согласия должны сопровождать сбор данных и как связать юридические тексты с реальной механикой сайта.

Занятие 9 — CRM, телефония и мессенджеры

Разберёте, какие данные попадают в карточки клиентов, записи звонков, комментарии менеджеров и переписки. Определите правила хранения, доступа, выгрузки и передачи информации между CRM, телефонией и другими системами.

Занятие 10 — Рассылки, реклама и старые клиентские базы

Проверите, на каком основании компания отправляет письма, сообщения и рекламные предложения. Разберёте работу с отписками, старыми лидами, переданными базами и доступом маркетологов к контактам клиентов.

Занятие 11 — Данные сотрудников и кандидатов

Занятие 12 — Подрядчики с доступом к клиентской базе

Проверите работу с маркетологами, бухгалтерами, интеграторами, IT-специалистами и другими подрядчиками. Определите, какие условия нужны в договорах, как выдавать доступ и что должно происходить после завершения сотрудничества.

Занятие 13 — Матрица ролей и доступов

Соберёте таблицу, в которой будет понятно, кто и какие данные видит, зачем ему нужен доступ, может ли он делать выгрузки и кто это контролирует. Отдельно зафиксируете порядок выдачи, изменения и закрытия доступов.

Занятие 14 — Какие документы нужны именно вашему бизнесу

Разберёте назначение политики, согласий, внутренних положений, приказов, регламентов и договоров с подрядчиками. Сформируете собственный перечень документов на основе реальных процессов, а не универсальной папки шаблонов.

Занятие 15 — Уведомление Роскомнадзора

Поймёте, какие сведения указываются в уведомлении, как описываются цели, категории данных, субъекты, способы обработки и места хранения. Проверите, соответствует ли поданное уведомление текущей работе компании.

Занятие 16 — Запросы, отзыв согласия и удаление данных

Разберёте, как принимать и обрабатывать обращения людей, уточнять сведения, прекращать обработку и уничтожать данные. Подготовите понятный внутренний порядок, чтобы запрос не превращался в ручной поиск информации по всем системам.

Занятие 17 — Где хранятся и кому передаются данные

Составите реестр CRM, облачных дисков, почты, телефонии, бухгалтерских систем, серверов, устройств сотрудников и бумажных архивов. Зафиксируете владельцев систем, места хранения и организации, которым передаются данные.

Занятие 18 — Организационные и технические меры

Разберёте базовые меры защиты: роли, пароли, двухфакторную авторизацию, резервные копии, контроль выгрузок, обновления, антивирусы и журналирование. Определите ответственных и документы, которыми подтверждается выполнение мер.

Занятие 19 — Иностранные сервисы и внешние поставщики

Проверите, какие сервисы участвуют в обработке данных и где находится их инфраструктура. Разберёте передачу данных подрядчикам, использование иностранных решений и требования, которые нужно учитывать до подключения нового сервиса.

Занятие 20 — Что делать при утечке данных

Соберёте порядок действий на случай инцидента: обнаружение, ограничение доступа, фиксация обстоятельств, внутреннее расследование и взаимодействие с регулятором. Определите, кто принимает решения и где хранится вся информация по инциденту.

Занятие 21 — Как проверить готовность бизнеса

Проведёте внутреннюю проверку документов, сайта, уведомления, CRM, подрядчиков, доступов и фактической работы сотрудников. Увидите разрывы между тем, что написано в документах, и тем, как компания работает на самом деле.

Занятие 22 — План внедрения на 30 дней

Соберёте итоговый план: нарушения, приоритеты, документы, технические изменения, ответственные и сроки. Отделите задачи, которые можно закрыть внутри компании, от вопросов, требующих юриста или специалиста по информационной безопасности.