Уведомление об утечках персональных данных: что надо знать

С 1 сентября в силу вступили новые требования Федерального закона № 152, устанавливающие порядок уведомления ФСБ и Роскомнадзора об инцидентах с персональными данными. Помимо этого, планируется введение оборотных штрафов за утечки ПДн, что выводит тему защиты информации на новый уровень. Вот с чем компаниям предстоит разобраться:

— принцип экстерриториальности;
— изменение правил трансграничной передачи данных;
— новые обязанности обработчика ПДн;
— изменение требований к согласию на обработку ПДн;
— изменение формы уведомления Роскомнадзора о начале обработки ПДн;
— методика оценки вреда от утечки данных, разработанная Роскомнадзором;
— методика уничтожения ПДн, разработанная Роскомнадзором;
— информирование ФСБ и Роскомнадзора об утечках ПДн;
— подключение операторов ПДн к ГосСОПКА.

На вебинаре рассмотрим:

— что такое инцидент с ПДн и чем он отличается от утечки;
— о чем следует уведомлять регуляторов и как это делать;
— как оценить ущерб от утечки ПДн и понять, является ли такое событие недопустимым для организации;
— как выстроить процесс управления инцидентами с ПДн;
— как собрать данные для уведомления регуляторов;
— что означает для операторов персональных данных присоединение к ГосСОПКА.

Кроме того, обсудим другие изменения в законодательстве, связанные с обеспечением безопасности персональных данных.

Вебинар будет полезен CISO, экспертам по ИБ, а также лицам, ответственным за персональные данные (DPO), и юристам.