Модуль 12 / готовая программа

Персональные данные

Перевести требования к персональным данным в понятные ежедневные действия для сотрудников, которые собирают, используют и передают ПДн.

Персональные данные: о чём этот модуль

Персональные данные появляются в кадровых документах, заявках клиентов, договорах, обращениях, пропусках, медицинских сведениях и множестве других рабочих процессов. Нарушение может произойти при сборе лишней информации, отправке не тому получателю, публикации списка, использовании личной почты или хранении копий дольше необходимого срока.

Модуль объясняет, как распознавать персональные данные и их категории, связывать обработку с рабочей целью и ограничивать доступ. Рассматриваются сбор, хранение, изменение, передача, публикация, уничтожение, запросы субъектов и инциденты. Сотрудник учится не принимать самостоятельные решения там, где требуется установленное основание, согласование или участие ответственного за обработку ПДн.

Тема помогает выполнять внутренние процедуры, разработанные с учётом 152‑ФЗ и других применимых требований. Обучение не заменяет локальные нормативные акты и юридическую оценку, но делает правила понятными для сотрудников, которые ежедневно работают с данными людей.

Адаптация под организациюОписание, примеры, внутренние правила и тестовые вопросы можно дополнить с учётом процессов и требований компании.
Содержание программы

Какие вопросы разбирает модуль

Каждый раздел связывает правило с ситуацией, в которой сотруднику нужно распознать риск и выбрать безопасное действие.

01

Категории и цели обработки

02

Доступ и минимизация

03

Передача и публикация

04

Запросы субъектов и инциденты

Зачем это компании

Риски, на которые направлен модуль

Обучение снижает вероятность типовых ошибок и задаёт сотруднику понятный порядок действий при сомнительной ситуации.

R1

Обработка без понятной цели

R2

Публикация или отправка не тому адресату

R3

Несогласованный доступ к ПДн

Компетенции

Какие навыки формирует обучение

Результат закрепляется тестированием, а для выбранных программ может дополняться экспресс-курсом, фишинговым сценарием, геймифицированной практикой или 3D-миссией.

  1. обрабатывает только необходимые данные
  2. проверяет основание и получателя
  3. не хранит лишние копии
  4. эскалирует запросы и инциденты по установленному маршруту
Адаптация под компанию
Бесплатный пробный доступ

Попробуйте EALP на задачах вашей организации

Подготовим доступ, поможем запустить первую программу и покажем ключевые возможности администратора и сотрудника.