Научно-исследовательский семинар "Персональные данные в цифровой экономике"

Бакалавриат 2024/2025

Статус: Курс обязательный (Юриспруденция)

Направление: 40.03.01. Юриспруденция

Кто читает: Департамент права цифровых технологий и биоправа

Где читается: Факультет права

Когда читается: 5-й курс, 2 модуль

Формат изучения: без онлайн-курса

Охват аудитории: для всех кампусов НИУ ВШЭ

Язык: русский

Кредиты: 3

Контактные часы: 36

Полная версия программы учебной дисциплины

Аннотация

В рамках изучения данного учебного курса будут детально рассмотрены вопросы понятия персональных данных, а также их категорий по российскому и европейскому законодательству. Кроме того, будет детально рассмотрен правовой статус (ключевые права и обязанности) субъектов правоотношений, складывающихся при обработке данного вида информации: операторов субъектов персональных данных и др. Предметом рассмотрения в рамках предлагаемого учебного курса станет также контрольно-надзорная деятельность уполномоченных субъектов – соответствующих органов государственной власти. В рамках учебной дисциплины будут затронуты также гражданско-правовые и организационные аспекты оборота и управления данными.

Цель освоения дисциплины

Подготовка специалистов, способных выявлять угрозы безопасности персональных данных и устранять возникшие уязвимости информационных систем согласно законодательству.

Планируемые результаты обучения

сформировать общее представление о российской практике законодательного регулирования сферы персональных данных
сформировать общее представление о международной практике законодательного регулирования сферы персональных данных (в том числе GDPR)
сформировать знания, умения и навыки для правильной организации основных бизнес-процессов по обработке персональных данных в компании или в организации
сформировать представление об основных тенденциях судебной и правоприменительной практики в Российской Федерации в сфере персональных данных
сформировать общее представление о правилах обработки персональных данных при использовании соответствующих информационных систем персональных данных (ИСПДн)
сформировать умения и навыки по составлению основных юридических документов в области персональных данных
сформировать способность отстаивать интересы своей компании при прохождении проверок Роскомнадзора и иных регуляторов

Содержание учебной дисциплины

Понятие и виды персональных данных по российскому и международному законодательству. Общая характеристика General Data Protection Regulation (GDPR). Правовой режим персональных данных.
Общая характеристика бизнес-процессов, связанных с обработкой персональных данных. Субъекты отношений, складывающихся при работе с персональными данными.
Особенности обработки биометрических персональных данных: характеристика российского законодательства и правоприменительной практики.
Особенности обработки специальных категорий персональных данных: характеристика российского законодательства и правоприменительной практики
Ответственный за организацию обработки персональных данных в организации – Data Protection Officer (DPO): полномочия и обязанности
Общая характеристика правовых и организационных мероприятий оператора персональных данных
Общая характеристика информационной системы персональных данных (ИСПДн)
Проблемы локализации баз персональных данных. Трансграничная передача персональных данных
Контроль и надзор в области обработки персональных данных: комплаенс-контроль в компании, контрольно-надзорная деятельность Роскомнадзора в области персональных данных.
Ответственность за нарушения в области обработки персональных данных по российскому законодательству.

Элементы контроля

Активность
Участие в коллоквиуме
Выполнение проекта
Письменная работа

Промежуточная аттестация

2024/2025 2nd module
0.2 * Активность + 0.4 * Выполнение проекта + 0.2 * Письменная работа + 0.2 * Участие в коллоквиуме

Список литературы

Авторы

Арутюнова Тамара Робертовна
Жирнова Наталья Александровна

Программа дисциплины