В Торгово-промышленной палате Смоленской области состоялся практический семинар «Персональные данные без штрафов: что нужно знать ответственным за ПДн, юристам и руководителям». Мероприятие объединило более 30 представителей предприятий и организаций региона, работающих в промышленности и машиностроении, строительстве, торговле, транспорте и логистике, IT-сфере, частной медицине, образовании, пищевом производстве и других отраслях.
Семинар открыл президент ТПП Смоленской области Владимир Архипенков. В приветственном слове он подчеркнул важность соблюдения требований законодательства о персональных данных для современного бизнеса.
«Сегодня вопросы обработки и защиты персональных данных касаются практически каждой организации. Важно не просто иметь необходимый комплект документов, но и выстроить процессы так, чтобы требования законодательства соблюдались в повседневной работе», – отметил Владимир Архипенков.
Спикером выступил Геннадий Шаронов, генеральный директор ООО «Информзащита-Софт», член Центра компетенций Роскомнадзора в Центральном федеральном округе по направлению «Персональные данные» и член ТПП Смоленской области.
В ходе семинара участники рассмотрели, как организовать работу с персональными данными в соответствии с требованиями законодательства и минимизировать риски нарушений. В центре внимания были основания обработки информации, оформление согласий, сроки хранения и порядок уничтожения персональных данных, актуальность внутренней документации и уведомлений для Роскомнадзора.
Отдельный блок посвятили договорным отношениям с контрагентами. Геннадий Шаронов рассказал, какие условия необходимо предусмотреть при поручении обработки персональных данных сторонним организациям, а также как контролировать доступ подрядчиков к информационным системам.
На практических примерах участники разобрали риски, связанные с онлайн-формами на сайтах, использованием файлов cookie, рекламными рассылками и публичными сервисами искусственного интеллекта. Особое внимание уделили вопросам конфиденциальности при передаче рабочих документов, содержащих персональные данные, через такие сервисы.
Также спикер рассказал о требованиях приказа ФСТЭК России № 117 к защите информации в государственных информационных системах и других системах, подпадающих под его действие. Участники обсудили подготовку внутренней документации, распределение обязанностей и организацию контроля доступа к информации.
В ходе семинара специалисты получили практические рекомендации, которые могут быть применены в повседневной работе организаций: проверить основания обработки персональных данных и оформленные согласия, пересмотреть договоры с подрядчиками, актуализировать внутренние документы, оценить права доступа сотрудников и организовать обучение персонала.
В заключительной части семинара состоялся разбор вопросов участников. Обсуждение было посвящено практическим аспектам применения законодательства о персональных данных и решению задач, с которыми сталкиваются специалисты в своей работе.
Соблюдение требований к обработке персональных данных предполагает не только наличие необходимых документов, но и постоянный контроль за тем, как сотрудники и подрядчики работают с информацией. Своевременная проверка этих процессов позволяет выявлять недостатки, предупреждать утечки и снижать риск штрафных санкций.
