Каждая организация и ИП — оператор персональных данных. С 2025 года за утечки штрафуют на миллионы, а на уведомление Роскомнадзора об утечке даётся 24 часа. Курс даёт систему: какие документы должны быть у оператора, как подавать уведомления, как защищать данные и как действовать в первые сутки, если утечка всё-таки случилась.
Ближайший старт группы в России — 13 октября.
Если у вас есть хотя бы один работник или клиент, вы — оператор персональных данных: нужно назначить ответственного (для юридического лица), принять и опубликовать политику, уведомить Роскомнадзор и обеспечить защиту данных (закон № 152-ФЗ). С 30 мая 2025 года ответственность переписана: утечки выделены в отдельные составы с миллионными штрафами, а за повторную введён оборотный штраф — процент от годовой выручки.
Программа — дополнительное профессиональное образование, поэтому вход в неё задаёт закон об образовании.
О назначенном ответственном, уведомлении Роскомнадзора и порядке действий при утечке. По ответам станет видно, что стоит закрыть в первую очередь.
Это назначенный приказом сотрудник, который отвечает за законность работы организации с персональными данными: от формы на сайте и анкеты кандидата до базы клиентов и видеонаблюдения. Роль закреплена в статье 22.1 закона № 152-ФЗ: он осуществляет внутренний контроль, доводит требования до работников и организует приём обращений субъектов. Отдельного технического образования закон для этой роли не требует — требует понимания и системы.
Курс объёмом 72 часа даёт систему: что требует закон от оператора, какие документы должны быть и что в них обязательно, как подаются уведомления, как защищать данные и действовать при утечке. По итогам — удостоверение о повышении квалификации с записью в ФИС ФРДО. Готовые документы мы не выдаём: вы составляете их под свою организацию, понимая, что в них должно быть.
| Вопрос | Что говорит норма | Что делает курс |
|---|---|---|
| Организация обработки и защиты ПДн | Меры оператора — статья 18.1 закона № 152-ФЗ, меры защиты — статья 19, уровни защищённости — постановление Правительства № 1119, состав мер — приказ ФСТЭК № 21 | Да, это предмет программы. Удостоверение о ПК, 72 часа, сведения в ФИС ФРДО |
| Обязательно ли ответственному учиться | Статья 22.1 требует назначить ответственного, но не устанавливает срок и форму его обучения. Пункт 6 части 1 статьи 18.1 называет мерой оператора ознакомление и (или) обучение работников, обрабатывающих данные | Это способ выполнить обязанность, а не отдельное требование закона к удостоверению |
| Диплом о переподготовке по информационной безопасности | Квалификационные требования — Указ № 250 и постановление Правительства № 1272, для госучреждений и муниципалитетов — приказ ФСТЭК № 117 | Нет. Нужна переподготовка: «Информационная безопасность» |
| Готовые документы организации | Содержание документов определяет сам оператор | Нет. Объясняем, что в них должно быть. Составляете сами под свою организацию |
| Подача уведомления в Роскомнадзор за вас | Подаёт оператор | Нет. Разбираем, когда и как подаётся, что указывается и когда уточняется |
| Аттестация, средства защиты, услуги ФСТЭК | Лицензируемая деятельность по технической защите информации | Нет. Мы это не оказываем и не обещаем |
Про периодичность честно: обязательной периодичности обучения по персональным данным закон не устанавливает. Но законодательство меняется быстро: в 2025 году ответственность была переписана. Знания стоит обновлять вслед за изменениями, а не после проверки.
По окончании вы получаете удостоверение о повышении квалификации по программе «Организация обработки и защита персональных данных» (72 часа) со внесением сведений в ФИС ФРДО. Форма обучения в документе не указывается. Оригинал отправляем почтой или Озоном бесплатно, скан доступен сразу после аттестации. Обучение проводится по образовательной лицензии ООО «ФТИ» № Л035-01270-29/05390506. Для организаций — договор, закрывающие документы, заверенные копии и выписки из протоколов для кадрового дела и ответов на запросы.
Обязательной периодичности обучения по персональным данным закон не устанавливает — но законодательство меняется быстро: в 2025 году ответственность была переписана. Знания стоит обновлять вслед за ним, а не после проверки. Удостоверение подтверждает вашу подготовку, но не заменяет диплом о переподготовке по информационной безопасности там, где его требуют нормы.